CVE-2022-50785

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação (use-after-free) dentro do componente FSI (interface do sistema de arquivos), especificamente relacionada à funcionalidade occ. O problema ocorre porque o dispositivo pode ser liberado enquanto um descritor de arquivo está aberto. A resolução envolve o uso de get device e put device nas funções open e close para garantir que o dispositivo permaneça válido durante o uso do descritor de arquivo. Adicionalmente, um bloqueio é implementado ao redor da liberação do buffer do dispositivo, e uma verificação é realizada no buffer antes de seu uso na função submit.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.