CVE-2022-49649

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão que inclui a correção para o problema em xen/netback

Descrição O problema surge no kernel Linux quando a função xenvif rx next skb() é chamada com uma fila rx vazia. Isso pode ocorrer se o loop em xenvif rx action() executar múltiplas iterações sem verificar a disponibilidade de outro skb na fila rx, resultando em travamentos devido a uma desreferência de ponteiro NULL. O problema é resolvido ao interromper o loop quando a fila rx se torna vazia.

Recomendações Para versões do kernel Linux anteriores à versão corrigida, considere aplicar o patch que interrompe o loop em xenvif rx action() quando a fila rx estiver vazia para evitar travamentos. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.