PT-2025-8522

CVE-2022-49589

Publicado

2023-05-09

Atualizado

2025-04-16

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de data-race envolvendo a variável sysctl igmp qrv no kernel Linux. A variável pode ser alterada simultaneamente enquanto está sendo lida, o que pode levar a um comportamento imprevisível. Para resolver isso, o uso de READ ONCE() é necessário para os leitores de sysctl igmp qrv.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores