Linux · Linux Kernel · CVE-2022-48811
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 5.16.0-rc5-autotest-g6441998e2e37
**Descrição**
A vulnerabilidade está relacionada ao componente ibmvnic no kernel Linux. Quando a função ` ibmvnic open()` encontra um erro, como ao definir o estado do link, ela chama `release resources()`, que libera as estruturas napi desnecessariamente. Isso pode levar a uma falha ao executar o comando drmgr várias vezes para adicionar/remover uma interface vnic. O problema é causado por uma desreferência de ponteiro NULL na leitura no endereço 0x00000010. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço.
**Recomendações**
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o componente ibmvnic. Especificamente, atualize para uma versão posterior à 5.16.0-rc5-autotest-g6441998e2e37. Como solução temporária, considere desativar a função ` ibmvnic open()` até que um patch esteja disponível. Restrinja o acesso ao componente ibmvnic vulnerável para minimizar o risco de exploração. Evite usar o comando drmgr para adicionar/remover interfaces vnic até que o problema seja resolvido.