CVE-2022-49504

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: Harici loopback fişi takılıysa iptallerin engellenmesi Kısa bir harici loopback testi çalıştırıldıktan sonra, harici loopback çıkarılıp doğrudan bir hedef cihaza bağlı normal bir kablo takıldığında, sistem llpfc_set_rrq_active() rutini içinde oops hatası vermektedir. Loopback takıldığında bir FLOGI iletilmiştir. Loopback durumunda olduğumuz için FLOGI isteğini alırız. Aynı wppn tanındığı ve bunun bir loopback olduğu anlaşıldığı için FLOGI, ABTS ile sonlandırılır. Ancak, ABTS adres bilgisi gönderdiğinde port (fffffe) olarak ayarlanmadığından, ABTS hat üzerinde düşürülür. Kısa bir tek kareli loopback testi çalıştırılır ve ABTS zaman aşımına uğramadan tamamlanır. Loopback çıkarılır, yeni kablo takılır ve yeni cihaza yönelik bir FLOGI gerçekleşip tamamlanır. Referans sayımındaki bir karışıklık nedeniyle, yeni FLOGI'nin tamamlanması fabric ndlp yapısını serbest bırakır. Ardından orijinal ABTS tamamlanır ve serbest bırakılan ndlp'ye referans vererek oops hatasını oluşturur. Loopback modundayken ABTS işleminin etkisiz hale getirilmesiyle (zaten düşürülecektir) düzeltilmiştir. İşlemin ne zaman etkisiz hale getirileceğini belirlemek için modu takip eden bir bayrak eklenmiştir.