CVE-2022-48816
ŚrednieCVSS 4.7Streszczenie
W jądrze Linuxa zidentyfikowano podatność, która pozwala na asynchroniczne ustawienie wskaźnika ->sock na NULL, jeśli nie jest utrzymywany mutex ->recv_mutex. Brak jego utrzymania może prowadzić do błędów podczas odczytu sysfs.
Ocena ryzyka
Organizacja może napotkać problemy z stabilnością systemu, co może prowadzić do awarii aplikacji lub całego systemu operacyjnego.
Rekomendacja
Zaleca się utrzymanie mutexa ->recv_mutex podczas odczytów sysfs, aby zminimalizować ryzyko wystąpienia błędów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: lock against ->sock changing during sysfs read ->sock can be set to NULL asynchronously unless ->recv_mutex is held. So it is important to hold that mutex. Otherwise a sysfs read can trigger an oops. Commit 17f09d3f619a ("SUNRPC: Check if the xprt is connected before handling sysfs reads") appears to attempt to fix this problem, but it only narrows the race window.