CVE-2022-50394

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função ismt access() relacionada à verificação insuficiente de limites. Especificamente, o driver não valida os dados recebidos do espaço do usuário, potencialmente permitindo que a variável data->block[0] se torne excessivamente grande, levando a uma escrita fora dos limites. Este problema pode ser observado por meio de logs do kernel indicando um erro de fora dos limites do KASAN (Kernel Address Sanitizer) durante operações de cópia de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.