CVE-2022-49892

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à 5.10.0

Descrição Uma vulnerabilidade de use-after-free foi identificada no kernel do Linux, especificamente no subsistema ftrace. Este problema ocorre quando a função ftrace shutdown() é chamada e o comando FTRACE UPDATE CALLS não é definido devido a outra operação habilitada com o mesmo conteúdo. Como resultado, a função ftrace shutdown() ignora a sincronização RCU, levando a um cenário potencial de use-after-free. O problema foi relatado pelo KASAN, que detectou um use-after-free na função ftrace ops list func().

Recomendações Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Para a versão 5.10.0 do kernel do Linux, considere desabilitar a função ftrace ops list func() como uma medida temporária de contorno até que um patch esteja disponível. Restrinja o acesso ao subsistema ftrace para minimizar o risco de exploração.