CVE-2022-2503

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função verity ctr() no módulo drivers/md/dm-verity-target.c do subsistema device-mapper do kernel do Linux. Ela permite que um invasor com privilégios de administrador contorne as restrições do subsistema LoadPin e carregue módulos do kernel ou firmware não confiáveis, substituindo o alvo por um alvo dm-linear equivalente. Isso pode levar à execução arbitrária do kernel e à persistência em periféricos que não verificam atualizações de firmware.

Recomendamos atualizar para um commit posterior ao 4caae58406f8ceb741603eee460d79bacca9b1b5 para resolver o problema. Como solução alternativa temporária, considere restringir o uso do alvo dm-verity para minimizar o risco de exploração. Além disso, restrinja o acesso ao alvo dm-linear para impedir que a verificação do subsistema LoadPin seja contornada.