CVE-2022-50362

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux 5.17.0-rc4+ até 5.17.0-rc4+

Descrição O kernel Linux contém uma falha no componente dmaengine hisilicon relacionada ao suporte a múltiplas threads para um canal DMA. Especificamente, uma condição de corrida de dados pode ocorrer quando múltiplas threads tentam usar um canal DMA concorrentemente, levando a travamentos do sistema e pânicos do kernel. Este problema ocorre porque as threads reescrevem os descritores do canal enquanto o dispositivo está emitindo solicitações pendentes, causando inconsistências na manipulação dos descritores e resultando, em última análise, em timeouts. A correção envolve restringir o acesso direto aos descritores do canal DMA e garantir que os descritores sejam modificados apenas após terem sido utilizados.

Recomendações Atualize para uma versão mais recente do kernel Linux que contenha uma correção para esta vulnerabilidade.