CVE-2022-49935

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao componente dma-buf/dma-resv, onde foi adicionada uma verificação para garantir que um novo fence seja realmente mais recente que os fences existentes. Anteriormente, partia-se do pressuposto de que um novo fence era sempre mais recente que todos os fences existentes. No entanto, com a adição de uma UAPI para exportação/importação explícita, esse pressuposto não é mais válido. Sem essa verificação, o espaço do usuário poderia forçar o kernel a um erro de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.