CVE-2022-50877

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver Broadcom bcm4908 enet do kernel Linux relacionada à atualização das estatísticas de transmissão (TX). O problema surge porque o enfileiramento de pacotes não garante sua transmissão, e as estatísticas de TX foram atualizadas antes da confirmação pelo hardware do consumo dos dados. Isso pode levar a uma condição de corrida e uma desreferência NULL dentro da função bcm4908 enet start xmit() ao tentar acessar um buffer de socket (skb) após ele ter sido liberado em bcm4908 enet poll tx().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.