CVE-2022-49805

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de desreferência de ponteiro nulo foi identificado no Kernel Linux, especificamente na função lan966x stats init(). Esta função chama create singlethread workqueue() sem verificar o valor de retorno, que pode ser NULL. Se create singlethread workqueue() falhar, lan966x->stats queue será NULL, levando a uma desreferência de ponteiro nulo ao acessar wq->flags na função queue work(). O problema surge da falha em verificar o valor de retorno de create singlethread workqueue() e lidar com o erro potencial.

Recomendações Para resolver este problema, verifique o valor de retorno de create singlethread workqueue() na função lan966x stats init() e retorne -ENOMEM se for NULL. Isso prevenirá a desreferência de ponteiro nulo e garantirá a estabilidade do sistema.