CVE-2022-50255

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema de tracing relacionada à manipulação de eventos sintéticos. Especificamente, o campo de evento sintético "char file[]" pode ler um valor de string sem validar o endereço de memória, potencialmente levando a uma queda ao acessar endereços do espaço do usuário por meio de funções como strlen() e strscpy(). O problema ocorre ao executar comandos que envolvem a criação e habilitação de eventos sintéticos com caminhos de arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.