CVE-2022-50097

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um bug no kernel Linux, especificamente no driver s3fb, onde o valor screen size calculado a partir da entrada do usuário na função s3fb set par() pode ser maior que info->screen size. Isso pode causar um erro de page fault devido ao acesso de escrita de supervisor no modo kernel, levando a uma falha. O problema ocorre quando memset io() é chamado sem verificar adequadamente o valor screen size.

Recomendações Para corrigir este problema, verifique o valor de screen size antes de chamar memset io() na função s3fb set par(). Como solução temporária, considere restringir o acesso à função s3fb set par() até que um patch esteja disponível.