CVE-2022-48747

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à função bio truncate() no kernel do Linux, que limpa o buffer além do último bloco de um dispositivo de bloco. No entanto, a função está usando o deslocamento (offset) incorreto de uma página, podendo retornar dados não inicializados. Isso pode ocorrer quando tanto um sistema de arquivos truncado ou corrompido quanto o espaço do usuário (por meio de um dispositivo de bloco) estão tentando ler o último bloco do dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.