CVE-2022-49350

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à função mdio bus init() estar anotada com init enquanto também é exportada como um símbolo. Esta combinação é problemática porque a seção .init.text é liberada após a inicialização, e módulos não podem usar símbolos anotados com init, potencialmente levando a um kernel panic. O problema não era previamente detectado pelo modpost devido a um bug de uma década, mas foi identificado recentemente após o modpost ser corrigido.

Recomendações Remova o EXPORT SYMBOL da função mdio bus init() para prevenir a vulnerabilidade, pois o único local de chamada interno à árvore de código em drivers/net/phy/phy device.c nunca é compilado como módulo.