CVE-2022-3106

Versões do kernel Linux anteriores à 5.16-rc6

O problema está relacionado à função ef100 update stats no módulo drivers/net/ethernet/sfc/ef100 nic.c do kernel Linux, que não verifica o valor de retorno de kmalloc(). Isso pode levar a um erro de desreferência de ponteiro. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou eleve seus privilégios.

Para versões do kernel Linux anteriores à 5.16-rc6, considere desativar a função ef100 update stats como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável ef100 nic.c para minimizar o risco de exploração. Evite usar a função kmalloc() no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.