CVE-2022-50334

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema de desreferência de ponteiro nulo na função hugetlbfs parse param(). Isso ocorre ao analisar parâmetros de montagem, especificamente quando um parâmetro ilegal como "size=" é fornecido, resultando em um ponteiro nulo sendo passado para hugetlbfs parse param(). A função então tenta desreferenciar este ponteiro nulo, levando a uma falha. O problema foi identificado através de testes com Syzkaller. A função vfs parse fs string() pode definir o param->string como um ponteiro nulo se a string do sistema de arquivos tiver tamanho zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.