CVE-2022-49730

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha use-after-free pode ocorrer no Kernel Linux após um ELS LOGO ser abortado, especificamente quando a máquina de estados de descoberta é chamada incorretamente uma segunda vez com o argumento NLP EVT DEVICE RM. Isso ocorre porque uma estrutura de nodelist é liberada e então ndlp->vport->cfg log verbose é desreferenciada em lpfc nlp get(). O problema é resolvido reestruturando lpfc cmpl els logo() para evitar chamadas duplicadas para liberar uma estrutura de nodelist.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.