CVE-2022-50423

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc7

Descrição O kernel Linux contém uma falha de use-after-free no componente ACPICA, especificamente na função acpi ut copy ipackage to ipackage(). Este problema surge do gerenciamento inadequado da liberação de memória durante operações de cópia de pacotes. A causa raiz está relacionada a uma correção anterior para um vazamento de memória, que introduziu inadvertidamente a condição de use-after-free. A vulnerabilidade ocorre quando acpi ut copy ipackage to ipackage() falha, levando à liberação repetida de um acpi operand object e seu subsequente uso após ser liberado. A função acpi ut remove reference() está envolvida no problema.

Recomendações Atualize para uma versão mais recente que 6.1.0-rc7.