PT-2025-53964 · Linux · Linux Kernel
Publicado
2022-12-07
·
Atualizado
2026-02-24
·
CVE-2022-50846
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema mmc do kernel Linux, especificamente dentro do driver via-sdmmc. A função
mmc add host() pode retornar um erro, e a falha em verificar esse valor de retorno pode levar a dois problemas. Primeiro, pode haver vazamento de memória alocada por mmc alloc host(). Segundo, no processo de remoção, mmc remove host() poderia ser chamado em um dispositivo que não foi adicionado corretamente, resultando em uma falha do kernel devido a uma desreferência de ponteiro nulo em device del(). O problema decorre de uma verificação inadequada do valor de retorno após chamar mmc add host().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unchecked Return Value
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel