CVE-2022-49849

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no kernel Linux relacionada ao sistema de arquivos btrfs. O problema envolve uma asserção com falha na função dev args match device, que pode ser acionada quando o devid é definido como (u64)-1 via ioctl. Isso pode fazer com que a correspondência do devid seja ignorada, potencialmente levando à correspondência incorreta de dispositivos. A função contém dois cenários de correspondência, que podem ser distinguidos verificando o valor de args->missing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.