CVE-2022-50737

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc7

Descrição O kernel Linux contém uma falha na implementação do sistema de arquivos NTFS3 relacionada à inicialização de segurança. Especificamente, a verificação de consistência para $SDH e $SII é insuficiente, potencialmente levando a problemas ao inicializar a segurança do NTFS. Isso pode resultar em uma condição de use-after-free, conforme demonstrado por um relatório do KASAN durante os testes. O problema ocorre durante o processo de montagem de um sistema de arquivos NTFS.

Recomendações Atualize para uma versão do kernel Linux mais recente que a 6.0.0-rc7.