CVE-2022-48836

Versões do kernel Linux anteriores à 5.17.0-rc6-syzkaller-00226-g07ebd38a0da2

O problema está relacionado a um tipo de endpoint incorreto na função usb submit urb(), o que pode causar um aviso. O problema surge porque havia uma verificação do número de endpoints, mas não do tipo de endpoint. Isso pode levar a uma negação de serviço. O auxiliar usb find common endpoints() é usado para corrigir o problema, verificando adequadamente os tipos de endpoint.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a verificação incorreta do tipo de endpoint na função usb submit urb(). Especificamente, atualize para uma versão posterior à 5.17.0-rc6-syzkaller-00226-g07ebd38a0da2. Como solução temporária, considere desativar a função aiptek open() até que um patch esteja disponível.