CVE-2022-22095

Driver synx da Qualcomm (versões afetadas não especificadas)

O problema está relacionado a uma condição de uso após liberação (use-after-free) no driver synx, o que pode levar à corrupção de memória. Isso ocorre quando identificadores de objetos são acessados sem a aquisição de um bloqueio, permitindo potencialmente que um invasor cause uma negação de serviço ou execute código arbitrário. A vulnerabilidade está associada ao componente Multimedia Frameworks do software microprogramado da Qualcomm para plataformas embarcadas, afetando especificamente o Snapdragon Compute, o Snapdragon Connectivity, o Snapdragon Industrial IoT e o Snapdragon Mobile.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.