CVE-2022-0617

Versões do kernel Linux 4.2-rc1 a 5.17-rc2

O problema está relacionado a uma desreferência de ponteiro nulo na funcionalidade do sistema de arquivos UDF do kernel Linux. Isso pode ser desencadeado por um usuário local por meio da função udf file write iter com uma imagem UDF maliciosa, permitindo potencialmente que um invasor cause uma falha no sistema.

Para as versões do kernel Linux 4.2-rc1 a 5.17-rc2, considere desativar a funcionalidade do sistema de arquivos UDF como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função udf file write iter para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.