CVE-2024-49891

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao kernel do Linux, especificamente ao componente scsi: lpfc. Quando o HBA está passando por uma reinicialização ou lidando com um evento de errata, podem ocorrer falhas de desreferência de ponteiro NULL em rotinas como lpfc sli flush io rings(), lpfc dev loss tmo callbk() ou lpfc abort handler(). Para resolver isso, foram adicionadas verificações de ponteiros NULL antes da desreferência de ponteiros hdwq que possam ter sido liberados devido a operações que colidem com uma reinicialização ou um manipulador de evento de errata.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.