CVE-2022-48771

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente drm/vmwgfx do kernel do Linux, onde uma falha na cópia do usuário do objeto fence rep leva a uma entrada obsoleta na tabela de descritores de arquivo. Isso permite que o espaço do usuário acesse um objeto ‘arquivo’ pendente por meio de um descritor de arquivo ainda válido, possibilitando vários cenários de exploração do tipo “use-after-free”. O problema surge porque put unused fd() não libera o descritor de arquivo, e a correção envolve adiar a chamada para fd install() até que a cópia do usuário tenha sido bem-sucedida.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.