Linux · Linux Kernel · CVE-2022-3114
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 5.16-rc6
**Descrição**
Foi descoberta uma falha no kernel do Linux em que a função `imx register uart clocks`, localizada em `drivers/clk/imx/clk.c`, não verifica o valor de retorno de `kcalloc()`, levando a uma desreferência de ponteiro nulo. Isso poderia permitir que um invasor causasse uma negação de serviço ou, potencialmente, elevasse seus privilégios.
**Recomendações**
Para versões do kernel Linux anteriores à 5.16-rc6, considere aplicar um patch que adicione uma verificação do valor de retorno de `kcalloc()` na função `imx register uart clocks` para evitar desreferências de ponteiro nulo. Como solução alternativa temporária, restringir o acesso à função `imx register uart clocks` pode ajudar a minimizar o risco de exploração.