CVE-2022-48944

Versões do kernel Linux anteriores à 5.15.26/5.16.12

O problema está relacionado a uma condição de corrida na função sched fork(), que pode ser explorada para obter privilégios elevados em sistemas vulneráveis. Isso ocorre porque uma tarefa não é colocada na fila de execução antes de ser exposta por meio do pidhash, permitindo uma condição de corrida contra chamadas de sistema. Os commits 4ef0c5c6b5ba e 13765de8148f estão relacionados à correção desse problema, sendo que o último tentava corrigir uma única instância do problema, mas acabou corrigindo toda a classe de problemas.

Para resolver o problema, atualize as versões afetadas do kernel Linux para 5.15.26/5.16.12 ou posterior. Como solução temporária, considere restringir o acesso à função vulnerável sched fork() até que um patch esteja disponível.