CVE-2022-50812

Nome do Software Vulnerável e Versões Afetadas versões do Linux anteriores a versões do kernel com GCC ou clang superiores a 15.0.6

Descrição Existe uma falha no kernel do Linux relacionada à opção de configuração CONFIG ZERO CALL USED REGS. Um bug na implementação do clang da flag -fzero-call-used-regs pode levar a desreferências de ponteiro nulo. O problema surge ao usar versões não suportadas do GCC ou versões do clang 15.0.6 e anteriores. Restringir o uso de CONFIG CC HAS ZERO CALL USED REGS a versões suportadas do GCC ou versões do clang superiores a 15.0.6 pode prevenir este problema.

Recomendações Garanta que o sistema use uma versão suportada do GCC ou uma versão do clang superior a 15.0.6. Restrinja o uso da opção de configuração CONFIG CC HAS ZERO CALL USED REGS a compiladores suportados.