CVE-2022-48696

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente regmap no kernel do Linux, especificamente ao módulo spi. Os limites max raw read e max raw write na estrutura regmap spi não levam em conta o tamanho adicional do endereço do registro transmitido e do preenchimento, podendo exceder o tamanho máximo permitido para mensagens SPI e causar comportamento indefinido, como corrupção de dados. A função regmap get spi bus() foi corrigida para ajustar adequadamente esses limites, reservando espaço para o endereço do registro e o preenchimento, conforme definido na configuração do regmap.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.