Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Paweł Marciniak

#46575de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2024-11794
5.5
2022-01-23
Linux · Linux Kernel · CVE-2022-48750
**Nome do software vulnerável e versões afetadas** Kernel Linux versão 5.16.2-200.fc35.x86 64 **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no kernel Linux, especificamente no componente hwmon. Isso ocorre quando a função `clear caseopen()` é chamada com o tipo de dispositivo incorreto, levando a uma falha no sistema. O problema surge porque o dispositivo passado para `clear caseopen()` é o dispositivo hwmon, e não o dispositivo da plataforma, e os dados da plataforma não estão definidos no dispositivo hwmon. Para resolver isso, o ponteiro para `sio data` deve ser armazenado na `struct nct6775 data` e recuperado de lá quando necessário. **Recomendações** Para corrigir o problema, atualize o kernel do Linux para uma versão em que essa vulnerabilidade tenha sido resolvida. Certifique-se de que o ponteiro `sio data` esteja corretamente armazenado na `struct nct6775 data` para evitar a desreferência do ponteiro NULL. Como solução temporária, considere desativar a função `clear caseopen()` até que um patch esteja disponível.