CVE-2022-49838

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi relatado um travamento devido à corrupção de list del no módulo sctp do Kernel Linux. O problema ocorre quando o último fragmento de uma mensagem é desenfileirado do fluxo out curr em sctp prsctp prune unsent(), mas out curr não é definido como NULL. Normalmente, stream->out curr deve ser definido como NULL assim que todos os fragmentos da mensagem atual forem desenfileirados, conforme visto em sctp sched dequeue done(). No entanto, em sctp prsctp prune unsent(), isso não é feito porque não se trata de um desenfileiramento adequado. O problema é resolvido definindo out curr como NULL quando o último fragmento da mensagem atual é desenfileirado do fluxo out curr em sctp prsctp prune unsent().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.