CVE-2022-25265

Versões do kernel Linux até a 5.16.10

O problema está relacionado a um estouro de buffer no kernel do Linux, que pode ser explorado por um invasor remoto para executar código arbitrário. Certos arquivos binários compilados por volta de 2003, por exemplo, com o GCC 3.2.2 e o kernel do Linux 2.4.20, podem possuir o atributo exec-all, causando a execução de bytes em regiões supostamente não executáveis de um arquivo.

Para versões do kernel Linux até a 5.16.10, atualize para uma versão posterior à 5.16.10 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos binários potencialmente vulneráveis compilados com versões mais antigas do GCC e do kernel Linux.