CVE-2022-50764 in Linux
Zusammenfassung
von VulDB • 04.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ipv6/sit: Verwendung von DEV_STATS_INC(), um Data-Races zu vermeiden
syzbot/KCSAN meldete, dass mehrere CPUs gleichzeitig dev->stats.tx_error aktualisieren.
Dies liegt daran, dass SIT-Tunnels NETIF_F_LLTX unterstützen, was bedeutet, dass ihre ndo_start_xmit()-Funktion nicht durch einen Spinlock geschützt ist.
Während der ursprüngliche KCSAN-Bericht den TX-Pfad betraf, weist auch der RX-Pfad das gleiche Problem auf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.