CVE-2022-49852

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Um problema de segurança foi identificado no kernel do Linux, especificamente relacionado ao processo riscv, onde o array s[12] em thread struct pode conter conteúdo aleatório da memória do kernel. Este conteúdo poderia potencialmente vazar para o userspace, representando um risco de segurança. O problema é resolvido limpando o array s[12] em thread struct ao realizar um fork. Além disso, para o caso de kthread, recomenda-se limpar também o array s[12].

Recomendações Para resolver o problema, limpe o array s[12] em thread struct ao realizar um fork. Quanto ao caso de kthread, limpe também o array s[12] para garantir a segurança.