CVE-2022-50078

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.19.0-rc5-test+ #309

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada a sondas de evento (eprobes) no subsistema de tracing. O problema ocorre ao tentar recuperar o ponteiro de instrução (%rip) usando sondas de evento, que não utilizam pt regs, resultando em uma desreferência de ponteiro NULL no kernel. Isso pode levar a uma falha ou potencialmente permitir que um invasor explore a vulnerabilidade. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações Para versões do kernel Linux anteriores a 5.19.0-rc5-test+ #309, atualize para uma versão mais recente que inclua a correção para este problema. Como solução temporária, considere desabilitar o uso de sondas de evento até que um patch esteja disponível. Restrinja o acesso ao subsistema de tracing para minimizar o risco de exploração. Evite usar a variável $stack e o parsing de registro % em sondas de evento até que o problema seja resolvido.