CVE-2022-49388

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no kernel Linux, especificamente na função ubi create volume(). O problema surge quando a criação do volume falha e há uma tentativa de acessar o eba tbl após ele ter sido liberado. Isso ocorre devido à liberação redundante do eba tbl. O problema está relacionado às funções ubi eba replace table() e ubi eba destroy table(), e as tbl->entries são liberadas após o eba tbl ter sido destruído, levando a uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.