CVE-2022-49147

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado à função blk alloc ext minor() no kernel Linux, onde a função ida alloc range() retorna valores de min a max, inclusive. Isso pode causar um overflow quando NR EXT DEVT é usado como disk->first minor na função device add disk(), especificamente na linha ddev->devt = MKDEV(disk->major, disk->first minor). O valor NR EXT DEVT é equivalente a (1 << MINORBITS), o que pode levar a um overflow.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.