CVE-2024-50147

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificada uma falha de desreferência de ponteiro nulo no componente net/mlx5 do kernel do Linux. O problema ocorre devido à inicialização incorreta da máscara de bits do comando, especificamente o bit para o comando MANAGE PAGES. Isso pode levar a um erro de desreferência de ponteiro nulo quando mlx5 cmd trigger completions() tenta acionar a conclusão do comando MANAGE PAGES antes de ele ter sido invocado. O problema pode resultar em um erro de desreferência de ponteiro nulo, como visto na função mlx5 cmd trigger completions+0x1db/0x600.

Recomendações:

Para resolver este problema, atualize para a versão 6.6.61 ou posterior do kernel do Linux. Como solução temporária, considere desativar a função mlx5 cmd trigger completions() até que um patch esteja disponível. Restrinja o acesso ao componente net/mlx5 para minimizar o risco de exploração. Evite usar o comando MANAGE PAGES no endpoint da API afetado até que o problema seja resolvido.