PT-2025-26052 · Linux+4 · Linux Kernel+4
Publicado
2022-07-15
·
Atualizado
2025-09-29
·
CVE-2022-50126
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 5.19.0-rc6
Descrição
Uma vulnerabilidade no kernel do Linux foi corrigida, a qual causava uma falha de asserção na função
jbd2 journal dirty metadata() quando um journal era abortado. Este problema ocorreu devido a uma condição de corrida entre as funções jbd2 journal commit transaction e jbd2 journal dirty metadata. A vulnerabilidade pode ser acionada por uma sequência específica de operações de unlink, levando a um bug no kernel. O número estimado de dispositivos potencialmente afetados não foi especificado.Recomendações
Para versões do kernel do Linux anteriores a 5.19.0-rc6, atualize para uma versão que inclua a correção para a falha de asserção do jbd2.
Como medida paliativa temporária, considere desabilitar a função
jbd2 journal dirty metadata() até que um patch esteja disponível.
Restrinja o acesso ao módulo vulnerável jbd2 para minimizar o risco de exploração.Exploit
Correção
Assertion Failure
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Suse