CVE-2022-48821

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de uso após liberação de memória (use-after-free) no kernel do Linux, especificamente no componente misc do módulo fastrpc. Quando a cópia de volta para o espaço do usuário falha para o ioctl() FASTRPC IOCTL ALLOC DMA BUFF, não se deve presumir que ‘buf->dmabuf’ ainda seja válido. Na verdade, dma buf fd() chamou fd install() anteriormente, consumindo uma referência e não deixando nenhuma. Chamar dma buf put() colocará uma referência que não pertence mais a ninguém, levando a uma entrada válida na tabela de descritores de arquivo para um objeto ‘file’ já liberado, o que é um caso claro de uso após liberação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.