CVE-2022-49989

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O problema está relacionado à saída por erro de privcmd ioctl dm op() no Kernel do Linux, especificamente no módulo xen/privcmd. Essa saída por erro potencialmente chama unlock pages() com pages sendo NULL, levando a uma desreferência NULL. Além disso, lock pages() não verifica se pin user pages fast() foi totalmente bem-sucedido, o que pode resultar em não bloquear todas as páginas na memória. Isso poderia causar falhas esporádicas ao usar a memória relacionada no modo de usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.