CVE-2022-50307

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O driver do subsistema de canal assume incorretamente que o drvdata de um subcanal de E/S aponta para uma struct io subchannel private para dispositivos vinculados a um driver de subcanal de E/S não padrão, como o driver vfio ccw. Isso resulta em um acesso de leitura fora dos limites durante cada varredura quando dispositivos são removidos da lista cio ignore usando um comando como echo free >/proc/cio ignore. A correção baseia-se em uma indicação de online independente de driver usando struct subchannel->config.ena, que representa o estado de subcanal habilitado solicitado pelo driver.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.