CVE-2022-48822

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no driver de dispositivo USB do kernel Linux, especificamente na função ffs func eps disable(). Essa vulnerabilidade ocorre devido a uma condição de corrida entre ffs func eps disable() e ffs epfile release(), em que a última libera o buffer de leitura e destrói ffs->epfiles, marcando-o como NULL. Enquanto isso, ffs func eps disable() prossegue com o valor obsoleto de epfile e tenta liberar o buffer de leitura já liberado, causando uma condição de uso após liberação. Isso pode afetar potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.