CVE-2022-49297

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.18.0-rc3-next-20220422-00003-g2176915513ca

Descrição Uma vulnerabilidade no kernel Linux foi identificada, que pode causar um bloqueio de E/S ao desconectar um dispositivo. Este problema é desencadeado pelo "qemu-nbd" e pode levar a uma tarefa bloqueada. O problema surge da incapacidade de limpar requisições após um commit, resultando em requisições não concluídas devido a um timeout. A questão está relacionada à função nbd clear sock ioctl() e à flag NBD CMD INFLIGHT.

Recomendações Para versões do kernel Linux anteriores a 5.18.0-rc3-next-20220422-00003-g2176915513ca, volte a chamar nbd clear sock() em nbd clear sock ioctl() para permitir que requisições em andamento sejam limpas.