CVE-2022-50459

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação de iSCSI sobre TCP do kernel Linux. Especificamente, uma desreferência de ponteiro NULL pode ocorrer durante o acesso ao socket ao liberar o socket concorrentemente com o acesso a ele através do sysfs. Isso ocorre porque o sock->ops pode se tornar NULL após uma operação sockfd put() em iscsi sw tcp release conn(), e chamadas subsequentes a kernel getpeername() em iscsi sw tcp conn get param() e iscsi sw tcp host get param() tentam acessar este ponteiro NULL. O problema surgiu de alterações feitas para evitar manter um spinlock durante a chamada de getpeername(), levando à necessidade de acesso baseado em refcount, que foi então simplificado para usar um mutex para acesso ao socket nos caminhos de código da interface.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.