CVE-2022-50483

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver de rede enetc relacionada ao gerenciamento de buffer durante operações de redirecionamento XDP. Especificamente, o problema surge do tratamento inadequado das contagens de referência em páginas dentro do anel RX quando xdp do redirect() falha. Isso pode levar a vazamentos de memória, particularmente ao lidar com pacotes de múltiplos buffers. A causa raiz é a zeragem do ponteiro rx swbd->page antes de ser totalmente utilizado, impedindo o tratamento de erro adequado. A correção envolve mover o procedimento de alternância de página para ser executado apenas após um redirecionamento bem-sucedido, evitando o cenário de vazamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.