PT-2025-38179 · Linux+4 · Linux Kernel+4
CVE-2022-50369
·
Publicado
2022-11-29
·
Atualizado
2025-10-23
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema de desreferência de ponteiro nulo (null-ptr-deref) na função
vkms release() dentro do módulo drm/vkms do kernel Linux. Isso ocorre ao tentar destruir uma workqueue (composer workq) que não foi alocada, especificamente durante um evento de falta de memória (OOM). O problema é acionado durante a destruição da workqueue em vkms release(), levando a uma desreferência de ponteiro nulo. O rastreamento de chamada (call trace) indica que o problema se origina na função destroy workqueue().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Suse