CVE-2022-49407

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.14.0+

Descrição O problema está relacionado a uma leitura inválida no módulo dlm do kernel Linux. Isso ocorre quando uma struct plock op é alocada e anexada a uma estrutura de dados global send list e, em seguida, movida para recv list por dev read(). Se dev write() realizar um cast para struct plock xop e acessar campos disponíveis apenas em struct plock xop, ocorre uma leitura inválida. O problema é corrigido movendo o campo callback para struct plock op para indicar que um cast para plock xop é permitido.

Recomendações Para corrigir este problema, atualize para uma versão do kernel Linux que inclua o patch para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.