CVE-2022-50756

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no subsistema NVMe-PCI relacionada ao tamanho da alocação do pool de memória. Um erro de cálculo pode levar à corrupção de memória além do tamanho do pool de memória alocado ao determinar o número de listas PRP necessárias. Este problema foi observado pelo kfence e, embora improvável, pode ocorrer com uma requisição de 4 MB em 127 segmentos físicos em uma fila que não suporta SGLs. A causa raiz é um arredondamento incorreto do cálculo do tamanho máximo, potencialmente exigindo duas listas PRP em vez de uma.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.