CVE-2022-50103

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, causada por uma máscara cpus allowed vazia no cpuset. Isso poderia levar a um panic devido a um acesso de valor de CPU fora dos limites. O problema ocorria quando cpuset can attach() chamava task can attach() com uma máscara vazia, fazendo com que cpumask any and() retornasse nr cpu ids e resultando em uma falha. A correção envolve usar effective cpus em vez de cpus allowed para prevenir esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.