CVE-2022-48751

Versões do kernel Linux anteriores à 5.16.0-rc4+

O problema está relacionado a uma referência a um ponteiro NULL no kernel na função smc setsockopt(), causada pelo acesso a smc->clcsock após este ter sido liberado. Isso pode levar a uma falha do sistema. O problema é resolvido mantendo clcsock release lock e verificando se clcsock já foi liberado antes do acesso. O patch também verifica smc->clcsock em smc getsockopt() e smc switch to fallback() para evitar falhas semelhantes.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o net/smc: Solução transitória para o problema de corrida de clcsock.

Como solução temporária, considere desativar a função smc setsockopt() até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável net/smc para minimizar o risco de exploração.

Evite usar a função smc setsockopt() no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.