PT-2025-8287 · Linux+5 · Linux Kernel+5
Sachin Sant
·
Publicado
2022-05-31
·
Atualizado
2025-11-12
·
CVE-2022-49353
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma vulnerabilidade no Kernel Linux, na qual ocorre um pânico do kernel quando a probe
papr scm é chamada sem que a opção 'Enable Performance Information Collection' esteja habilitada. Este problema surge devido à falta de uma verificação para o stat buffer len na função papr scm pmu check events(), fazendo com que a função drc pmem query stats() seja chamada com um 'stat buffer' de tamanho 0. O pânico é caracterizado por uma desreferência de ponteiro NULL no kernel durante uma operação de escrita. O problema é observado em um LPAR POWER-10 com vPMEM.Recomendações
Para resolver este problema, implemente uma verificação para
p->stat buffer len no início da função papr scm pmu check events() para impedir que a função drc pmem query stats() seja chamada quando o NVDIMM não suportar estatísticas de desempenho.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linux Kernel
Red Hat
Rocky Linux
Suse