CVE-2022-50128

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema diz respeito ao kernel Linux, especificamente ao componente binder do Android. Envolve a prática insegura de salvar um ponteiro para uma VMA fora do mmap lock para uso posterior. Isso pode levar a caminhos de falha após o ponteiro da VMA registrado poder ser liberado durante a configuração, não havendo nenhum callback para limpar o ponteiro salvo. O ponteiro da VMA também pode se tornar obsoleto devido a várias operações da VMA. Para resolver isso, a struct binder alloc foi modificada para registrar o endereço inicial da VMA, e vma lookup() é usada para recuperar a VMA quando necessário. Adicionalmente, verificações lockdep mmap lock foram adicionadas para garantir que o lock seja mantido para sincronização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.