CVE-2022-48884

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no módulo net/mlx5. O problema ocorre quando um comando falha enquanto o driver está sendo recarregado e não consegue aceitar comandos de firmware até que a interface de comando seja reinicializada. Isso resulta em um acesso a ponteiro NULL, pois a estrutura de estatísticas de comando está sendo liberada e realocada durante a recarga do mlx5 devlink. A correção envolve tornar as estatísticas de comando alocadas estaticamente na sondagem do driver.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.