CVE-2022-50581

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc6-syzkaller-00308-g644e9524388a

Descrição O kernel Linux contém uma falha na implementação do sistema de arquivos HFS. Especificamente, existe um problema potencial de leitura fora dos limites na função hfs brec find, acionado por um inode de entrada incorreto para hfs write inode(). Isso ocorre quando o campo len dentro da estrutura hfs name excede o comprimento máximo permitido para nomes de arquivo HFS (HFS NAMELEN, que é 31). O problema é causado, em última análise, por uma leitura fora dos limites na função hfs strcmp durante uma operação de comparação. O fuzzer Syzbot identificou essa condição.

Recomendações Atualize o kernel Linux para a versão 6.1.0-rc6-syzkaller-00308-g644e9524388a ou uma versão posterior que inclua a correção.