CVE-2022-3108

Versões do kernel Linux até a 5.16-rc6

Foi descoberta uma falha no kernel do Linux em que a função kfd parse subtype iolink, no módulo drivers/gpu/drm/amd/amdkfd/kfd crat.c, não verifica o valor de retorno da função kmemdup(). Essa falha pode ser explorada para causar uma negação de serviço ou, potencialmente, elevar privilégios.

Para versões do kernel Linux até a 5.16-rc6, como solução temporária, considere desativar a função kfd parse subtype iolink até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável drivers/gpu/drm/amd/amdkfd/kfd crat.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.