PT-2025-8213 · Linux+3 · Linux Kernel+3
Haibo Chen
·
Publicado
2022-01-01
·
Atualizado
2026-03-14
·
CVE-2022-49285
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida. O problema estava relacionado à lógica incorreta no driver
mma8452, o que poderia levar a um dump do kernel ao tentar mostrar escalas disponíveis no espaço do usuário. O problema ocorreu porque a lógica original usada para obter mma8452 data estava errada, e o uso de to i2c client() estava incorreto. Isso causou uma desreferência de ponteiro NULL ao manipular o dispositivo. A lógica correta usa dev to iio dev() para obter a estrutura iio dev.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Suse