CVE-2022-50262

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do NTFS3 do kernel Linux relacionada à validação do campo record size do BOOT. Quando o campo record size é negativo, ele é interpretado como um valor de deslocamento, mas carece de verificação de sanidade adequada. Isso pode levar a uma desreferência de ponteiro nulo (NPD) durante a montagem de uma imagem NTFS malformada. O problema se manifesta como um kernel panic, conforme indicado pelos logs do kernel fornecidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.