CVE-2022-50095

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de use-after-free foi identificado no kernel Linux. O problema ocorre quando uma thread não líder chama execve, fazendo com que ela troque PIDs com o processo líder. Como resultado, posix cpu timer del não consegue encontrar a tarefa porque o timer ainda aponta para o PID antigo, levando a timers armados não serem desarmados e removidos da timerqueue list. Isso resulta em um use-after-free quando a lista é processada posteriormente. O problema foi resolvido limpando os timers da tarefa desvinculada da thread antes de liberá-los.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.