CVE-2022-49426

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade de use-after-free no kernel Linux, especificamente no componente io/mm/arm-smmu-v3-sva. O problema surge ao chamar arm64 mm context put() sem manter uma referência ao mm, o que pode levar à liberação prematura do mm. Para corrigir isso, mmgrab() e mmdrop() são utilizados para garantir que o mm só seja liberado após o ASID ter sido desfixado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.