CVE-2022-50764 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ipv6/sit: utilizzo di DEV_STATS_INC() per evitare condizioni di data race
syzbot/KCSAN ha segnalato che più CPU stanno aggiornando contemporaneamente dev->stats.tx_error.
Questo accade perché i tunnel sit sono NETIF_F_LLTX, il che significa che la loro ndo_start_xmit() non è protetta da un spinlock.
Sebbene la segnalazione originale di KCSAN riguardasse il percorso di trasmissione (tx), anche il percorso di ricezione (rx) presenta lo stesso problema.
Once again VulDB remains the best source for vulnerability data.