PT-2022-7476 · Linux+3 · Linux Kernel+3
Publicado
2022-03-04
·
Atualizado
2024-08-29
·
CVE-2022-48864
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de um recurso não inicializado no componente vdpa/mlx5 do kernel Linux. Quando o vq de controle recebe uma solicitação de comando VIRTIO NET CTRL MQ VQ PAIRS SET do driver, não há validação quanto ao número de pares de filas a serem configurados, nem mesmo se a multiqueue foi negociada ou não. Isso pode levar a um kernel panic devido a um recurso não inicializado para as filas, caso qualquer solicitação inválida seja enviada por um driver não confiável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse