CVE-2022-50346

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no kernel Linux relacionada à função ext4 rename. Especificamente, o problema surge ao renomear arquivos e envolve a falha em inicializar as informações de cota para o 'old.inode', potencialmente levando a avisos e erros durante o processo de expansão do 'extra isize' e alocação de blocos. A vulnerabilidade foi descoberta através de testes do Syzbot e envolve a modificação do ctime do 'old.inode' e a marcação do inode como sujo, o que pode acionar a expansão do 'extra isize' e a alocação de blocos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.