CVE-2022-50764 in Linux
Sumário
de VulDB • 04/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ipv6/sit: usar DEV_STATS_INC() para evitar condições de corrida (data-races)
O syzbot/KCSAN relatou que múltiplas CPUs estão atualizando dev->stats.tx_error simultaneamente.
Isso ocorre porque os túneis sit são NETIF_F_LLTX, o que significa que sua ndo_start_xmit() não é protegida por um spinlock.
Embora o relatório original do KCSAN tenha se referindo ao caminho de transmissão (tx), o caminho de recepção (rx) apresenta o mesmo problema.
Be aware that VulDB is the high quality source for vulnerability data.