Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Shreeya Patel

Pesquisador deCollabora
#45941de 53,635
5.5CVSS total
Vulnerabilidades · 1
PT-2025-8000
5.5
2022-03-21
Linux · Linux Kernel · CVE-2022-49072
**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** Existe um problema de condição de corrida devido à exposição dos membros irq do chip GPIO antes de estarem totalmente inicializados. Isso pode levar a uma desreferência de ponteiro NULL no kernel, conforme observado com a variável `gc->irq.domain` acessada através da interface I2C em `gpiochip to irq()` antes da inicialização por `gpiochip add irqchip()`. O problema está relacionado à função `gpiochip to irq()` e à variável `gc->irq.domain`. **Recomendações** Para resolver este problema, restrinja o uso dos membros irq do chip GPIO antes de estarem completamente inicializados. Como solução temporária, considere desabilitar a função `gpiochip to irq()` até que um patch esteja disponível. Além disso, restrinja o acesso à variável `gc->irq.domain` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.