CVE-2022-49695

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.18.3-apu2 #9

Descrição Foi identificada uma vulnerabilidade de use-after-free na rotina igb clean tx ring quando a interface de rede está operando no modo XDP. Esta vulnerabilidade pode ser acionada ao redirecionar o tráfego para a interface de rede igb e, em seguida, fechar o dispositivo enquanto o tráfego estiver fluindo. O problema origina-se na função igb clean tx ring, que é chamada por igb down, igb close e igb xdp.

Recomendações Para a versão 5.18.3-apu2 #9 do kernel Linux e anteriores, considere atualizar para uma versão mais recente que inclua a correção para a vulnerabilidade de use-after-free na rotina igb clean tx ring. Como solução alternativa temporária, considere desabilitar o modo XDP para a interface de rede igb para minimizar o risco de exploração.