CVE-2022-50089

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.16.0-rc1+

Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao sistema de arquivos btrfs. O problema causa um travamento quando a função cow file range() falha durante a alocação, deixando páginas bloqueadas. Isso ocorre quando a função é chamada com o parâmetro unlock definido como 0 e a alocação falha para uma parte da região dividida. A vulnerabilidade pode levar a uma tarefa travada, conforme relatado em uma configuração btrfs zoned. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações Para versões do kernel do Linux anteriores a 5.16.0-rc1+, atualize para uma versão mais recente que inclua a correção para este problema. Como medida temporária (workaround), considere desabilitar a função cow file range() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável btrfs para minimizar o risco de exploração. Evite usar a função do allocation zoned() no endpoint da API afetado até que o problema seja resolvido.