CVE-2022-49032

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma leitura fora dos limites na função afe4404 [read|write] raw. Um relatório do KASAN indica uma leitura fora dos limites globais em afe4404 read raw+0x2ce/0x380. O bug é causado pelo acesso às matrizes afe4404 channel leds e afe4404 channel offdacs com um índice fora dos limites, resultando em uma leitura fora dos limites. Este problema pode ser reproduzido executando o comando $ cat /sys/bus/i2c/devices/0-0058/iio:device0/in intensity6 raw. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Para resolver o problema, o acesso às matrizes afe4404 channel leds e afe4404 channel offdacs deve ser movido antes de serem utilizadas. Como solução alternativa temporária, considere restringir o acesso à função vulnerável afe4404 [read|write] raw até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.