CVE-2022-49970

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão corrigida

Descrição Um BUG do kernel foi resolvido no kernel Linux, especificamente nos componentes BPF e cgroup. O problema foi relatado pelo Syzkaller e ocorre quando um BUG do kernel é acionado devido a um opcode inválido. O problema surge quando um cgroup possui um programa anexado e a função purge effective progs é chamada, fazendo com que a iteração pule operações subsequentes e resulte em um cgroup NULL. Este problema pode ser acionado anexando um programa a um cgroup, escrevendo em /proc/thread-self/fail-nth e, em seguida, desanexando o programa.

Recomendações Para resolver este problema, atualize para uma versão do kernel Linux que inclua a correção para o BUG do kernel em purge effective progs. Como solução temporária, considere evitar o uso da função purge effective progs ou restringir o acesso aos componentes do cgroup afetados até que um patch esteja disponível.