CVE-2022-49127

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de use-after-free foi resolvido no kernel Linux. O problema ocorre quando ref tracker dir init() é chamada e a struct ref tracker dir é marcada como morta. Para detectar esse problema, o status de morto é verificado em ref tracker alloc() e ref tracker free(). Esta detecção tem como objetivo identificar chamadas defeituosas de dev put()/dev hold() que ocorrem tarde demais no processo de desmontagem do netdevice.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.