PT-2025-8539

CVE-2022-49606

·

Publicado

2022-07-05

·

Atualizado

2025-04-14

Descrição por

CVSS 4.0
6.7
Média
MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificada uma falha no kernel Linux, especificamente no componente RDMA/irdma. O problema ocorre quando o qos mutex é adquirido para processar QP's RoCEv2 em eventos netdev, resultando em um erro crítico no kernel. Isso ocorre porque o tratamento para RoCEv2 em irdma cm teardown connections utiliza o mutex, o que é desnecessário para RoCEv2 e necessário apenas para iWARP. O erro é indicado por uma mensagem "sleeping function called from invalid context" em kernel/locking/mutex, acompanhada por um call trace.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CESA-2022_7683
RHSA-2022:7683
RHSA-2022_7683
RHSA-2022:8267
RHSA-2022_8267
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾