CVE-2022-50455

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação de NFS do kernel Linux na qual uma desreferência de ponteiro nulo pode ocorrer durante a análise de parâmetros. Especificamente, a função vfs parse fs string() pode definir param->string como um ponteiro nulo se a string do sistema de arquivos tiver comprimento zero. Posteriormente, a função nfs fs context parse param() desreferencia este ponteiro sem uma verificação de nulidade, potencialmente levando a uma falha. O problema é resolvido adicionando uma verificação de consistência em param->string dentro de nfs fs context parse param().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.