PT-2022-7481 · Linux+5 · Linux Kernel+5

Nicolas Cavallari

·

Publicado

2022-03-01

·

Atualizado

2025-09-29

·

CVE-2022-48915

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no núcleo térmico do kernel do Linux. Isso ocorre quando a função get trip hyst() é chamada a partir de thermal genl cmd tz get trip() sem verificar se a zona térmica define um trip. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
BDU:2024-06627
CESA-2022_7683
CVE-2022-48915
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3408-1
OPENSUSE-SU-2024_3483-1
RHSA-2022:7683
RHSA-2022_7683
RHSA-2023:2458
RHSA-2023_2458
SUSE-SU-2024:3190-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3227-1
SUSE-SU-2024:3408-1
SUSE-SU-2024:3483-1

Produtos afetados

Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse