CVE-2022-49806

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema potencial de desreferência de ponteiro nulo foi identificado no kernel Linux, especificamente nas funções sparx stats init() e sparx5 start(). A função sparx stats init() chama create singlethread workqueue() sem verificar o valor de retorno, que pode ser NULL, levando a uma desreferência de ponteiro nulo. Isso ocorre quando queue delayed work() é chamada, seguida por queue delayed work on() e queue delayed work(), acessando finalmente wq->flags e causando uma desreferência de ponteiro nulo. O problema é resolvido verificando o valor de retorno e retornando -ENOMEM se for NULL.

Recomendações Para o kernel Linux, verifique o valor de retorno de create singlethread workqueue() em sparx stats init() e sparx5 start() e retorne -ENOMEM se for NULL para prevenir desreferências de ponteiro nulo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.