CVE-2022-24448

Versões do kernel Linux anteriores à 5.16.5

Foi descoberta uma falha no kernel Linux em que a função nfs atomic open() realiza uma consulta normal quando um aplicativo define o sinalizador O DIRECTORY e tenta abrir um arquivo normal. Em vez de retornar um erro ENOTDIR, o servidor retorna dados não inicializados no descritor de arquivo. Esse problema está relacionado à falta de inicialização de recursos na implementação da função nfs atomic open(), o que poderia permitir que um invasor comprometesse a confidencialidade dos dados.

Para versões do kernel Linux anteriores à 5.16.5, atualize para a versão 5.16.5 ou posterior para resolver a falha. Como solução temporária, considere restringir o acesso à função nfs atomic open() para minimizar o risco de exploração. Evite usar o sinalizador O DIRECTORY ao tentar abrir arquivos regulares até que a falha seja resolvida.