CVE-2022-50635

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.0.0-rc3-00007-gdcf8e5633e2e

Descrição O kernel do Linux contém uma falha no subsistema powerpc/kprobes. Especificamente, uma desreferência de ponteiro nulo pode ocorrer na função arch prepare kprobe() ao manipular kprobes baseados em ftrace. Isso acontece porque a função ppc inst read() é chamada em um ponteiro nulo quando prev->ainsn.insn não é verificado adequadamente. O problema surge ao sondar endereços com características específicas, como aqueles relacionados a cmdline proc show. A vulnerabilidade é acionada ao tentar ler a página de usuário 0, potencialmente levando a uma queda do kernel.

Recomendações Atualize para uma versão posterior a 6.0.0-rc3-00007-gdcf8e5633e2e.