CVE-2022-50273

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos f2fs do Kernel Linux relacionada à recuperação de blocos de dados. Uma inconsistência entre a tabela SIT e a tabela de mapeamento de inodes pode desencadear um aviso durante atualizações da tabela SIT. A habilitação da opção de configuração CONFIG F2FS CHECK FS resulta em um panic do kernel em vez de um aviso. O problema surge de um estado incorreto durante a atualização da entrada da SIT (Tabela de Informações de Segmento). O patch introduz uma nova flag, DATA GENERIC ENHANCE UPDATE, para validar o endereço do bloco de destino na tabela SIT durante a recuperação de blocos de dados, prevenindo o estado inconsistente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.