CVE-2022-48858

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma condição de corrida no componente net/mlx5 do kernel Linux, o que pode levar a um aviso de uso de contagem de referências após liberação. Isso ocorre quando um comando libera sua última contagem de referências e libera seu índice e entrada, enquanto outro processo executando o comando flush flow obtém uma contagem de referências para essa entrada de comando. O processo que lida com o flush de comandos pode considerar que este comando precisa ser liberado se o outro processo tiver liberado sua contagem de referências, mas ainda não tiver liberado o índice. A correção envolve a adição de um spin lock necessário para resolver a condição de corrida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.