CVE-2022-49614

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi resolvida. O problema está relacionado ao componente nvme, onde foi feita uma alteração para usar um struct group para dwords de comando genérico. Esta modificação permite que o evento de trace determine o tamanho completo dos dados destinados a serem copiados, silenciando assim as verificações de overflow de leitura.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.