CVE-2022-50764 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ipv6/sit: データ競合を回避するためにDEV_STATS_INC()を使用する
syzbot/KCSANにより、複数のCPUがdev->stats.tx_errorに対して同時に更新を行っていることが報告されました。
これは、sitトンネルがNETIF_F_LLTXフラグを持っているためであり、そのndo_start_xmit()はスピンロックによって保護されていないことを意味します。
元のKCSANレポートではtxパスに関するものでしたが、rxパスにも同様の問題が存在します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.