CVE-2022-48674

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no sistema de arquivos erofs, especificamente na função erofs workgroup unfreeze(). Essa vulnerabilidade pode causar uma condição de corrida, permitindo que um invasor possa comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A causa principal é que erofs workgroup unfreeze() não é reinicializada para orig val, fazendo com que o pcluster seja reutilizado inesperadamente antes de ser liberado. Esse caminho é considerado desnecessário, uma vez que plataformas UP são bastante raras atualmente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.