CVE-2022-47946

Versões do kernel Linux 5.10.x a 5.10.154

O problema está relacionado a um uso após liberação (use-after-free) na função io sqpoll wait sq em fs/io uring.c, o que permite que um invasor cause uma falha no kernel, resultando em negação de serviço. A função finish wait pode ser ignorada. Um ataque pode ocorrer em algumas situações ao bifurcar um processo e, em seguida, encerrá-lo rapidamente.

Para as versões do kernel Linux 5.10.x a 5.10.154, atualize para uma versão posterior à 5.10.155 para resolver o problema. Como solução temporária, considere restringir o uso da função io sqpoll wait sq em fs/io uring.c para minimizar o risco de exploração. Evite bifurcar e encerrar rapidamente processos para reduzir a probabilidade de um ataque.