CVE-2022-50216

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.19.0-rc2

Descrição Um problema de use-after-free no módulo md-raid do kernel Linux pode ser desencadeado quando a função md bitmap destroy é chamada antes que a thread seja destruída, potencialmente causando um pânico do kernel. Este problema foi identificado durante um teste lvm com o kasan habilitado. O problema origina-se do commit 48df498daf62, que foi destinado ao md-cluster, sugerindo a necessidade potencial de uma correção de bug adicional.

Recomendações Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção para o módulo md-raid. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.