PT-2025-8664 · Linux+3 · Linux Kernel+3
Publicado
2022-06-06
·
Atualizado
2025-07-16
·
CVE-2022-49731
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de desreferência de ponteiro NULL no kernel Linux. O problema ocorre na função
ata host alloc pinfo() quando o parâmetro ppi aponta para um array que começa com um ponteiro NULL, potencialmente causando um kernel oops. O problema é resolvido inicializando a variável local pi para &ata dummy port info. Este problema foi descoberto pelo Linux Verification Center utilizando a ferramenta de análise estática SVACE.Recomendações
Para as versões afetadas do kernel Linux, inicialize a variável local
pi para &ata dummy port info na função ata host alloc pinfo() para prevenir o problema de desreferência de ponteiro NULL.
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse