Linux · Linux Kernel · CVE-2022-49535
**Nome do Software Vulnerável e Versões Afetadas**
Kernel Linux (versões afetadas não especificadas)
**Descrição**
Foi identificado um problema de desreferência de ponteiro nulo no kernel Linux, especificamente no driver lpfc. Este problema ocorre quando a função `lpfc issue els flogi()` falha e retorna um status diferente de zero, fazendo com que a contagem de referência do nó seja decrementada prematuramente. Se houver registros pendentes ou tarefas dev-loss-evt, o nó pode ser liberado muito cedo, resultando em uma desreferência de ponteiro nulo use-after-free. Um problema similar surge ao processar status de conclusão ELS PLOGI diferente de zero em `lpfc cmpl els plogi()`, onde o nó pode ser liberado prematuramente, levando a uma desreferência ndlp use-after-free.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.