CVE-2022-49696

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.18.0-rc4

Descrição Foi identificada uma vulnerabilidade do tipo use-after-free no kernel do Linux, especificamente na função tipc named reinit. Este problema foi identificado pelo syzbot e está relacionado a um deadlock durante o esvaziamento de trabalho agendado. O problema ocorre porque a função cancel work sync() não garante que o trabalho seja o último enfileirado, permitindo que uma instância destruída seja acessada no trabalho que tenta enfileirar posteriormente. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações Para versões do kernel do Linux anteriores a 5.18.0-rc4, considere aplicar o patch que reordena a chamada de cancel work sync() para garantir que o trabalho tipc net finalize work() foi o último enfileirado e é concluído ao chamar cancel work sync(). Como medida temporária (workaround), considere desativar a função tipc named reinit até que um patch esteja disponível. Restrinja o acesso ao módulo net/tipc/name distr.c para minimizar o risco de exploração. Evite utilizar a função tipc net finalize work() nas versões afetadas do kernel até que o problema seja resolvido.