CVE-2022-49044

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de corrupção de memória existe na função dm integrity ctr() dentro do módulo drivers/md/dm-integrity.c do kernel Linux. A falha ocorre quando o parâmetro tag size é configurado para ser menor que o tamanho real do resumo (digest), fazendo com que o sistema ignore uma parte do resumo. Isso resulta em uma gravação fora dos limites do array ic->recalc tags durante a execução de integrity recalc -> integrity sector checksum -> crypto shash final. Tal operação pode comprometer a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.