CVE-2022-50488

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.10.0-60.18.0.50.h602

Descrição O kernel do Linux contém uma vulnerabilidade do tipo use-after-free no subsistema de blocos bfq (Best Effort Queue). Especificamente, o problema relaciona-se ao ponteiro bfqq->bic. Um cenário envolvendo migração de processos entre cgroups pode levar a uma situação em que as estruturas bfqq e bic apontam para o mesmo local de memória, e a estrutura bic pode ser liberada enquanto ainda é referenciada pela bfqq, resultando em uma condição de use-after-free. Isso pode ocorrer quando um processo migra para um novo cgroup e gera novas requisições de E/S antes que as requisições de E/S anteriores sejam concluídas.

Recomendações Atualize para a versão 5.10.0-60.18.0.50.h602 do kernel do Linux ou uma versão posterior para corrigir este problema.