PT-2025-8528

CVE-2022-49595

·

Publicado

2023-05-09

·

Atualizado

2025-12-30

Descrição por

CVSS 3.1
4.7
Média
MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um problema de condição de corrida (data-race) envolvendo sysctl tcp probe threshold no kernel Linux. O valor de sysctl tcp probe threshold pode ser alterado concorrentemente enquanto está sendo lido, o que requer o uso de READ ONCE() para garantir uma visão consistente de seu valor.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2022-49595
OESA-2025-2885
RHSA-2023:2458
RHSA-2023_2458
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com