CVE-2022-49871

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a vazamentos de memória no kernel do Linux, especificamente na função napi get frags. O problema ocorre quando tun get user() é chamada, levando a vazamentos de memória em tun napi del(). Os vazamentos de memória são causados pelo napi->rx list não estar vazio quando gro normal list() não é chamada. Para corrigir o problema, napi complete() deve ser adicionado após napi gro frags().

Recomendações Para resolver o problema, adicione napi complete() após napi gro frags() no código afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.