CVE-2022-50323

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha foi identificada no kernel Linux onde skb append pagefrags() não lida corretamente com o status pfmemalloc. Este problema impacta as implementações af unix e udp sendpage(). A vulnerabilidade pode levar a uma condição de corrida de dados conforme relatado pelo Kernel Concurrency Sanitizer (KCSAN), potencialmente resultando em instabilidade do sistema ou comportamento inesperado. O problema surge da detecção incorreta do status pfmemalloc para páginas pertencentes ao espaço do usuário e da falha em usar skb fill page desc noacc() em skb append pagefrags().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.