CVE-2022-49339

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, relacionada à função seg6 hmac init(), que é anotada com init e exportada usando EXPORT SYMBOL. Esta combinação é problemática porque a seção .init.text é liberada após a inicialização, e módulos não podem usar símbolos anotados com init. O acesso a um símbolo liberado pode resultar em um pânico do kernel. O problema não foi detectado anteriormente pelo modpost devido a um bug existente há uma década, mas uma correção recente no modpost revelou a questão.

Recomendações Remova EXPORT SYMBOL da função seg6 hmac init(), pois o chamador e o chamado pertencem ao mesmo módulo, ipv6.ko. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.