CVE-2022-49905

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um possível vazamento de namespace pernet em smc init() foi resolvido. O problema ocorre quando register pernet subsys(&smc net stat ops) é chamado sem tratamento de erro. Se falhar, o registro de &smc net ops não é revertido, e se smc nl init() falhar, o próprio &smc net stat ops não é revertido. Isso deixa operações inválidas na lista encadeada do subsistema, provocando uma falha de página quando outro módulo tenta chamar register pernet operations(). O erro é caracterizado pela incapacidade de lidar com uma falha de página para um endereço específico, seguida por um trace de chamada que inclui register pernet subsys e ebtables init.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.