CVE-2022-50490
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
04/10/2025
Última modificación:
27/01/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
bpf: Propagate error from htab_lock_bucket() to userspace<br />
<br />
In __htab_map_lookup_and_delete_batch() if htab_lock_bucket() returns<br />
-EBUSY, it will go to next bucket. Going to next bucket may not only<br />
skip the elements in current bucket silently, but also incur<br />
out-of-bound memory access or expose kernel memory to userspace if<br />
current bucket_cnt is greater than bucket_size or zero.<br />
<br />
Fixing it by stopping batch operation and returning -EBUSY when<br />
htab_lock_bucket() fails, and the application can retry or skip the busy<br />
batch as needed.
Impacto
Puntuación base 3.x
7.10
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.11 (incluyendo) | 5.15.75 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 5.19.17 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.0 (incluyendo) | 6.0.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página