CVE-2022-50530

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no código de gerenciamento de fila de E/S de bloco. Especificamente, uma desreferência de ponteiro nulo pode ocorrer dentro da função blk mq clear rq mapping(). Este problema surge porque o ponteiro set->tags[hctx idx] pode não ser inicializado antes de ser usado na função blk mq clear rq mapping(), levando a uma desreferência de ponteiro nulo. A causa raiz está relacionada a uma alteração introduzida pelo commit 63064be150e4, que combinou duas etapas de alocação separadas em uma única operação. A função blk mq alloc map and rqs() pode falhar ao inicializar o elemento do array tags, resultando em um ponteiro nulo sendo passado para blk mq clear rq mapping().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.