CVE-2022-48759

Versões do kernel Linux anteriores à 5.4.163-lockdep #26

O problema está relacionado a uma condição de corrida entre a liberação de rpmsg ctrldev e cdev no kernel do Linux. O código atual libera a estrutura rpmsg ctrldev em rpmsg ctrldev release device(), mas o cdev é um objeto gerenciado, e sua liberação não é previsível. Isso pode fazer com que rpmsg ctrldev seja liberado antes que cdev seja totalmente liberado. A API cdev device add/del() foi criada para resolver esse problema.

Para resolver esse problema, use a API cdev device add/del() em vez de cdev add/del(). Essa API foi criada para resolver a condição de corrida entre a liberação de rpmsg ctrldev e cdev. Ao usar essa API, você pode garantir que o cdev seja liberado corretamente antes que o rpmsg ctrldev seja liberado.