CVE-2022-26291

lrzip versão 0.641

O problema está relacionado a uma falha de uso após liberação (use-after-free) em múltiplas instâncias simultâneas entre as funções zpaq decompress buf() e clear rulist(). Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo Irz malicioso. A vulnerabilidade está associada ao uso paralelo de memória após a liberação.

Para a versão 0.641 do lrzip, considere desativar as funções zpaq decompress buf() e clear rulist() como uma solução temporária para minimizar o risco de exploração. Evite usar arquivos Irz criados especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.