CVE-2022-50643

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do Common Internet File System (CIFS) do kernel Linux dentro da função cifs copy file range(). Especificamente, um vazamento de ID de transação (xid) pode ocorrer quando um arquivo é utilizado pela swap. Se o arquivo estiver em uso pela swap, a função deveria liberar o xid antes de retornar um erro, mas falha ao fazê-lo, resultando em um xid vazado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.