PT-2025-40120

CVE-2022-50435

Publicado

2022-09-29

Atualizado

2025-11-14

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.19.0-rc8-00001-g31ba1e3b8305

Descrição O kernel Linux continha uma falha na implementação do sistema de arquivos ext4. Especificamente, poderia ocorrer uma pane ao tentar criar dados inline após uma operação de escrita Direct I/O (DIO). Isso ocorre porque a flag EXT4 STATE MAY INLINE DATA não estava sendo limpa após uma escrita DIO, levando a uma inconsistência quando o inode era truncado e uma escrita normal era tentada. Essa inconsistência se manifestava como um bug do kernel durante operações de writepage.

Recomendações Atualize para a versão 5.19.0-rc8-00001-g31ba1e3b8305 do kernel Linux ou uma versão posterior que inclua a correção.

Explorabilidade

Exploit

Correção

Fornecedores