John Meneghini

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à função `bnx2fc recv frame()` no kernel do Linux, que modifica os contadores de estatísticas lport por CPU de uma forma não segura para o MPS (Multi-Processing System). Isso pode levar a um bug ao usar `smp processor id()` em código preemptível. O problema pode ser reproduzido executando testes com um kernel de depuração e habilitando o driver bnx2fc com o hardware. A vulnerabilidade pode causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.14.0-39.el9.x86 64 **Descrição** A vulnerabilidade está relacionada ao driver `bnx2fc` no kernel do Linux. A função `bnx2fc destroy()` remove a interface antes de chamar `destroy work`, resultando em vários avisos de `sysfs remove group()`, pois os atributos do dispositivo rport do controlador são removidos prematuramente. Este problema pode ser reproduzido seguindo etapas específicas, incluindo habilitar `fcoe` e executar os comandos `fipvlan` e `fcoeadm`. O problema é causado pela remoção da fila `destroy work` do `fcoe port`, que não é necessária. **Recomendações** Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, para a versão 5.14.0-39.el9.x86 64 do kernel do Linux, certifique-se de que o driver `bnx2fc` esteja atualizado para esvaziar a fila `destroy work` antes de chamar `bnx2fc interface put()`. Como solução alternativa temporária, considere desativar a interface `fcoe` até que um patch esteja disponível.