CVE-2022-50869

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do sistema de arquivos ntfs3 do kernel do Linux. Especificamente, uma escrita fora dos limites pode ocorrer na função r page quando o PAGE SIZE é 64K e read log page é chamada por log read rst pela primeira vez. Isso ocorre porque o tamanho do buffer é definido como 4K, mas operações de memória subsequentes, como memcpy, tentam escrever até 64K, levando a um estouro de buffer. O rastreamento de chamadas inclui funções como ntfs read run nb, read log page, log read rst, log replay e ntfs loadlog and replay.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.