CVE-2022-48973

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um vazamento na contagem de referências de dispositivos PCI no componente gpio do kernel Linux, especificamente no driver amd8111. O problema decorre do tratamento incorreto de erros nas funções ioport unmap() e amd gpio exit() no arquivo drivers/gpio/gpio-amd8111.c. Isso pode permitir que um invasor cause uma negação de serviço. A vulnerabilidade é resolvida adicionando-se uma chamada pci dev put() ausente após o rótulo ‘out’ e na função amd gpio exit() para diminuir corretamente a contagem de referências.

Para resolver o problema, aplique a correção que adiciona a chamada pci dev put() ausente após o rótulo ‘out’ e na função amd gpio exit(). Como solução alternativa temporária, considere restringir o acesso ao driver amd8111 vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.