CVE-2022-50436

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema foi identificado no kernel Linux relacionado à manipulação do sistema de arquivos ext4. Um commit estendeu excessivamente o escopo da transação em ext4 unlink(), incluindo uma chamada para ext4 find entry(). Esta função pode causar um deadlock quando chamada dentro de uma transação, pois pode tentar configurar a chave de criptografia do diretório. O problema é resolvido ao restaurar a transação ao seu escopo original.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.