CVE-2022-50057

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.18.0-rc3-syzkaller-00016-gb253435746d9

Descrição Foi identificado um problema de desreferência de ponteiro NULL no kernel Linux, especificamente no componente fs/ntfs3. Este problema ocorre quando a função ntfs fill super() não é chamada, resultando na desreferência de um ponteiro NULL. O problema pode ser acionado ao passar parâmetros de montagem incorretos, conforme demonstrado por um teste do Syzbot. O problema leva a uma falha de proteção geral e a um erro null-ptr-deref.

Recomendações Para versões do kernel Linux anteriores a 5.18.0-rc3-syzkaller-00016-gb253435746d9, considere atualizar para uma versão mais recente que inclua a correção para o problema de desreferência de ponteiro NULL no componente fs/ntfs3. Como solução alternativa temporária, evite passar parâmetros de montagem incorretos para prevenir o acionamento do problema.