CVE-2022-50174

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, a qual poderia causar um travamento do kernel ao usar o dispositivo hinic como dispositivo escravo de bond e ao ler as estatísticas do dispositivo bond mestre. O problema ocorre quando o kernel chama hinic get stats64() para coletar estatísticas do dispositivo hinic, o que pode colocar a tarefa atual em espera e desencadear um panic de travamento do kernel se o sistema estiver sob alta pressão. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde essa questão foi explorada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.