CVE-2022-49535

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de desreferência de ponteiro nulo no kernel Linux, especificamente no driver lpfc. Este problema ocorre quando a função lpfc issue els flogi() falha e retorna um status diferente de zero, fazendo com que a contagem de referência do nó seja decrementada prematuramente. Se houver registros pendentes ou tarefas dev-loss-evt, o nó pode ser liberado muito cedo, resultando em uma desreferência de ponteiro nulo use-after-free. Um problema similar surge ao processar status de conclusão ELS PLOGI diferente de zero em lpfc cmpl els plogi(), onde o nó pode ser liberado prematuramente, levando a uma desreferência ndlp use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.