CVE-2022-50335

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do protocolo 9p do kernel Linux na qual a contagem de referência de uma requisição não é inicializada corretamente. Especificamente, quando uma nova requisição é alocada e reutilizada, a contagem de referência pode ser zero, levando a um uso não inicializado. Se p9 read work receber uma resposta antes que a contagem de referência seja inicializada, isso pode resultar no uso de uma estrutura de dados de requisição inválida. Isso pode levar à corrupção de memória e potencialmente a outros problemas.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.