CVE-2022-50315

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.15.0-25-generic #25-Ubuntu

Descrição Um problema de índice de array fora dos limites foi identificado no driver AHCI do kernel do Linux. A função sata pmp init links() inicializa link->pmp até SATA PMP MAX PORTS, enquanto o array em priv é declarado com um tamanho de 8 elementos. Essa discrepância pode levar a um erro UBSAN ao acessar o array fora dos limites. O problema surge de uma incompatibilidade entre o número máximo de portas de Gerenciamento de Compartimento (Enclosure Management) e o tamanho alocado do array.

Recomendações Atualize para o kernel do Linux versão 5.15.0-25-generic #25-Ubuntu ou posterior.