CVE-2022-50885

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc5+

Descrição O kernel Linux contém uma falha no módulo RDMA/rxe onde uma desreferência de ponteiro nulo pode ocorrer na função rxe qp do cleanup() quando há falha na criação do socket. Este problema surge devido à causa raiz ser uma falha na criação do socket dentro de rxe qp init req(). O problema se manifesta como uma desreferência de ponteiro nulo durante o mount.cifs over RDMA, especificamente quando o processo mount.cifs tenta limpar um queue pair. A função rxe qp do cleanup() é chamada, resultando em uma leitura de um endereço de memória inválido.

Recomendações Atualize para uma versão superior a 6.1.0-rc5+.