CVE-2022-50432

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc3-00363-g7726d4c3e60b

Descrição O kernel Linux continha uma falha de use-after-free no subsistema kernfs, especificamente na função kernfs remove. Este problema decorreu de chamadas concorrentes a kernfs remove by name ns() para o mesmo arquivo, provocadas por uma condição de corrida durante a liberação do nó raiz do kernfs dentro de kernfs drain(). O fuzzer Syzkaller identificou essa condição, o que resultou em um use-after-free detectado pelo KASAN.

Recomendações Atualize para uma versão superior a 6.0.0-rc3-00363-g7726d4c3e60b.