CVE-2022-49856

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc3-syzkaller-00175-g1118b2049d77

Descrição Uma vulnerabilidade foi resolvida no kernel Linux. O problema está relacionado à função napi schedule prep(), que deve ser chamada para garantir a posse de um napi antes de enviar pacotes para o GRO e chamar napi complete(). Um patch recente expôs outro problema em napi get frags() detectado pelo syzbot. A vulnerabilidade está relacionada ao módulo tun e à função napi complete done().

Recomendações Para resolver o problema, atualize para uma versão do kernel Linux que inclua a correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.