CVE-2022-50329

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém um problema de use-after-free dentro do subsistema de bloco, bfq, especificamente relacionado ao bfqq na função bfq exit icq bfqq. O commit 64dc8c732f5c corrige isso reordenando as chamadas de função para garantir que bfq exit bfqq seja executado após bic set bfqq. Anteriormente, bfq exit icq bfqq poderia liberar a memória associada ao bfqq antes que bic set bfqq a acessasse, levando a uma condição de use-after-free. O caminho de código vulnerável envolve acessar bic->bfqq dentro da função bic set bfqq após a estrutura bfqq ter sido liberada por bfq exit icq bfqq.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.