CVE-2022-50222

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi relatado um vazamento de informações no kernel em vcs read() devido a um buffer que pode ser lido imediatamente após uma operação de redimensionamento. O problema é resolvido inicializando o buffer usando kzalloc(). A vulnerabilidade pode ser explorada através de uma sequência de chamadas de sistema, incluindo open(), ioctl() e read(), envolvendo dispositivos como /dev/fb0 e /dev/vcsu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.