PT-2025-8236 · Linux+2 · Linux Kernel+2
Zhen Ni
·
Publicado
2022-04-21
·
Atualizado
2025-04-15
·
CVE-2022-49302
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi identificada, especificamente no driver host USB isp116x. O problema ocorre quando a função
platform get resource() retorna NULL, podendo levar a uma desreferência de ponteiro nulo. Isso ocorre porque o valor de retorno de platform get resource() não é devidamente verificado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Unchecked Return Value
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse