CVE-2022-50746

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém um problema no qual o comprimento da extent para pclusters não comprimidos não é validado, potencialmente levando a uma condição de use-after-free. Isso foi identificado através de fuzzing com syzkaller, especificamente relatado em https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2. O problema envolve um comprimento lógico excedendo seu comprimento físico. O patch resolve isso adicionando uma verificação de validade do comprimento da extent.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.