CVE-2022-49300

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.14.0+

Descrição Existe uma condição de corrida entre a função nbd alloc config() e a remoção do módulo nbd. Quando o módulo nbd está sendo removido, nbd alloc config() pode ser chamada concorrentemente por nbd genl connect(), levando a um potencial vazamento de nbd config e seus recursos relacionados, como recv workq. Isso pode causar uma dereferência de ponteiro NULL no kernel e um erro 'oops' em nbd read stat() devido ao descarregamento do módulo nbd.

Recomendações Para versões do kernel Linux anteriores a 5.14.0+, atualize para uma versão mais recente que inclua a correção para a condição de corrida entre nbd alloc config() e a remoção do módulo. Como solução temporária, considere desabilitar o módulo nbd até que um patch esteja disponível. Restrinja o acesso ao módulo nbd para minimizar o risco de exploração. Evite usar a função nbd genl connect() em conjunto com a função nbd alloc config() até que o problema seja resolvido.