Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

John Meneghini

Pesquisador deRed Hat
#22845de 60,554
13.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2022-7535
2022-01-31
5.5
CVE-2022-48715
Linux
Linux Kernel
A vulnerabilidade está relacionada à função `bnx2fc recv frame()` no kernel do Linux, que modifica os contadores de estatísticas lport por CPU de uma forma não segura para o MPS (Multi-Processing System). Isso pode levar a um bug ao usar `smp processor id()` em código preemptível. O problema pode ser reproduzido executando testes com um kernel de depuração e habilitando o driver bnx2fc com o hardware. A vulnerabilidade pode causar uma negação de serviço.
PT-2022-7611
2022-01-24
7.8
CVE-2022-48758
Linux
Linux Kernel
A vulnerabilidade está relacionada ao driver `bnx2fc` no kernel do Linux. A função `bnx2fc destroy()` remove a interface antes de chamar `destroy work`, resultando em vários avisos de `sysfs remove group()`, pois os atributos do dispositivo rport do controlador são removidos prematuramente. Este problema pode ser reproduzido seguindo etapas específicas, incluindo habilitar `fcoe` e executar os comandos `fipvlan` e `fcoeadm`. O problema é causado pela remoção da fila `destroy work` do `fcoe port`, que não é necessária.