CVE-2022-49456

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.18.0-rc5-syzkaller-01392-g01f4685797a5

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema estava relacionado à remoção do rcu read lock na função bond ethtool get ts info(), que poderia ser chamada via setsockopt sem manter o lock rcu. Esta vulnerabilidade foi identificada pelo syzbot e está relacionada ao driver de bonding. A vulnerabilidade poderia potencialmente causar problemas com o driver de bonding ao remover o rcu read lock.

Recomendações Para versões do kernel Linux anteriores a 5.18.0-rc5-syzkaller-01392-g01f4685797a5, aplique a correção adicionando o rcu read lock e obtendo uma referência sobre o real dev na função bond ethtool get ts info().