CVE-2022-50064

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de use-after-free no kernel Linux, especificamente no componente virtio-blk. O problema ocorre quando hctx->user data é definido como vq em virtblk init hctx(), mas vq é liberado durante a suspensão e realocado durante a retomada, resultando em hctx->user data tornando-se inválido após a retomada. Isso pode causar uma falha no kernel. O problema está relacionado à função virtqueue add split e pode ser acionado ao acessar o hctx->user data inválido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.