CVE-2022-50764 in Linux
Сводка
по VulDB • 20.05.2026
В ядре Linux устранена следующая уязвимость:
ipv6/sit: использование DEV_STATS_INC() для предотвращения состояний гонки данных (data-races)
Инструмент syzbot/KCSAN сообщил, что несколько процессоров одновременно обновляют поле dev->stats.tx_error.
Это связано с тем, что туннели sit имеют флаг NETIF_F_LLTX, что означает отсутствие защиты ndo_start_xmit() с помощью спинлока (spinlock).
Хотя первоначальный отчет KCSAN касался пути передачи (tx path), путь приема (rx path) имеет ту же проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.