PT-2025-8523

CVE-2022-49590

Publicado

2023-05-09

Atualizado

2025-05-20

Descrição por

CVSS 3.1

4.7

Média

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de condição de corrida (data-race) envolvendo a variável sysctl igmp llm reports no kernel Linux. Isso ocorre porque a variável pode ser alterada concorrentemente enquanto está sendo lida, potencialmente levando a resultados inconsistentes. Para corrigir isso, o uso de READ ONCE() é necessário para os leitores de sysctl igmp llm reports. A questão está relacionada ao tratamento de endereços multicast locais IPv4.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kuniyuki Iwashima

Fornecedores