CVE-2022-3105

Versões do kernel Linux até a 5.16-rc6

Foi descoberta uma vulnerabilidade no kernel do Linux em que a função uapi finalize em drivers/infiniband/core/uverbs uapi.c não realiza uma verificação de kmalloc array(). Essa vulnerabilidade está relacionada a um erro de desreferência de ponteiro. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Para versões do kernel Linux até a 5.16-rc6, como solução temporária, considere desativar a função uapi finalize() até que um patch esteja disponível. Restrinja o acesso ao módulo drivers/infiniband/core/uverbs uapi.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.