CVE-2022-24122

Versões do kernel Linux 5.14 a 5.16.4

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no arquivo kernel/ucount.c, quando os namespaces de usuários sem privilégios estão habilitados. Isso permite que um objeto ucounts permaneça ativo após o fim de seu namespace, o que pode levar à escalada de privilégios. O problema está associado ao tratamento das restrições rlimit em diferentes namespaces de usuários.

Para as versões do kernel Linux 5.14 a 5.16.4, atualize para a versão 5.16.5 ou 5.15.19 para resolver o problema.

Como solução alternativa temporária, considere desativar os namespaces de usuário sem privilégios até que um patch esteja disponível.

Restrinja o acesso ao mecanismo ucount vulnerável para minimizar o risco de exploração.