PT-2025-8437 · Linux+3 · Linux Kernel+3
CVE-2022-49504
·
Publicado
2022-01-01
·
Atualizado
2026-07-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no kernel Linux, especificamente no componente scsi: lpfc. O problema ocorre quando um plugue de loopback externo é inserido e depois removido, seguido pela inserção de um cabo normal conectado diretamente a um dispositivo de destino. Essa sequência de eventos pode causar o travamento do sistema na rotina llpfc set rrq active(). O problema surge de um erro na contagem de referências, levando à conclusão de um novo FLOGI liberando o ndlp do fabric, e à subsequente conclusão do ABTS original referenciando o ndlp liberado, resultando em uma falha do sistema. O problema é resolvido ignorando o ABTS quando em modo loopback.
Recomendações
Como solução temporária, considere desabilitar a função
llpfc set rrq active() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Hat
Suse