CVE-2022-48917

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada ao componente ASoC no kernel do Linux, especificamente à função snd soc put volsw(). O problema surge porque os limites do controle podem ser inteiros assinados, e o valor $min pode ser diferente de zero e menor que zero. Para validar corretamente $val/$val2 em relação a platform max, o deslocamento $min precisa ser adicionado a val primeiro. Esse problema pode levar a uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.