CVE-2022-50743

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um vazamento de memória no sistema de arquivos erofs relacionado a objetos pcluster. Especificamente, o problema ocorre quando um pcluster é registrado com um endereço de bloco zero, o que é ilegal para pclusters não inline. Isso pode levar a um vazamento de memória, pois a contagem de referência para um workgroup é adicionada, mas não liberada. O problema foi identificado por meio de testes com syzkaller e afeta as funções z erofs do read page, z erofs readahead e erofs workgroup get.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.