CVE-2022-49732

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado à verificação de proteção para psock vs ULP. A verificação inet csk has ulp(sk) foi movida de sk psock init() para a nova função tcp bpf update proto(), potencialmente permitindo a criação de psocks para sockets não-inet. No entanto, o caminho de destruição para psock inclui o unwind do ULP, exigindo que o sk psock init() falhe se o ULP já estiver presente. Caso contrário, isso pode resultar no ULP entrando em loop com seus callbacks.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.