CVE-2022-48908

Versões do kernel Linux anteriores à correção no commit 5f394102ee27dbf05la4e283390cd8d1759dacea

A vulnerabilidade está relacionada a uma referência a um ponteiro nulo na função com20020pci probe() durante a inicialização do driver. O problema surge porque a definição de com20020pci id table revela que o campo ci está vazio para alguns dispositivos, causando uma desreferência de ponteiro nulo ao inicializar esses dispositivos. Isso pode levar a uma negação de serviço. A vulnerabilidade afeta todas as versões do kernel Linux anteriores à correção.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção, especificamente para uma versão posterior ao commit 5f394102ee27dbf05la4e283390cd8d1759dacea. Como solução temporária, considere desativar a função com20020pci probe() até que um patch esteja disponível. No entanto, isso pode ter implicações para a funcionalidade dos dispositivos afetados.