CVE-2022-50159

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade no kernel Linux na qual a função ima get kexec buffer() não verifica se o ima-kexec-buffer do kernel anterior está fora do intervalo de memória endereçável. Isso pode resultar em um kernel panic se o novo kernel for inicializado com um argumento de memória limitado e o ima-kexec-buffer tiver sido alocado além desse intervalo pelo kernel anterior. O kernel panic ocorre tipicamente com uma mensagem de erro indicando um acesso do kernel a uma área inválida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.