CVE-2022-50126

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.19.0-rc6

Descrição Uma vulnerabilidade no kernel do Linux foi corrigida, a qual causava uma falha de asserção na função jbd2 journal dirty metadata() quando um journal era abortado. Este problema ocorreu devido a uma condição de corrida entre as funções jbd2 journal commit transaction e jbd2 journal dirty metadata. A vulnerabilidade pode ser acionada por uma sequência específica de operações de unlink, levando a um bug no kernel. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações Para versões do kernel do Linux anteriores a 5.19.0-rc6, atualize para uma versão que inclua a correção para a falha de asserção do jbd2. Como medida paliativa temporária, considere desabilitar a função jbd2 journal dirty metadata() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável jbd2 para minimizar o risco de exploração.