CVE-2022-49988

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida, relacionada ao módulo binder alloc. O problema envolvia a ausência de chamadas mmap lock ao utilizar a VMA. Especificamente, o mmap read lock() não foi adquirido ao utilizar a VMA em binder alloc print pages() e ao verificar uma VMA em binder alloc new buf locked(). Observa-se que binder alloc new buf locked() libera o lock de leitura da VMA após verificar se uma VMA existe, mas ele pode ser adquirido novamente mais profundamente na pilha de chamadas, se necessário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.