CVE-2022-50764 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv6/sit: 데이터 레이스(data-races)를 피하기 위해 DEV_STATS_INC() 사용
syzbot/KCSAN은 여러 CPU가 dev->stats.tx_error을 동시에 업데이트하고 있다고 보고했습니다.
이는 sit 터널이 NETIF_F_LLTX 플래그를 가지므로, ndo_start_xmit() 호출이 스핀락(spinlock)으로 보호되지 않기 때문입니다.
원래 KCSAN 보고는 tx 경로에 관한 것이었지만, rx 경로에도 동일한 문제가 존재합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.