CVE-2022-49980

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.19.0-rc4-next-20220628-syzkaller

Descrição Foi encontrado um bug de use-after-free no kernel Linux, especificamente na função usb udc uevent(). Este bug ocorre devido a uma condição de corrida entre callbacks de uevent e o cancelamento de registro do driver gadget, o que pode fazer com que o campo udc->driver seja acessado após ter sido dealocado. O problema foi descoberto pelo fuzzer syzbot.

Recomendações Para prevenir a condição de corrida, garanta que a rotina usb udc uevent() mantenha o mutex udc lock bloqueado durante os acessos concorrentes. Para versões do kernel Linux anteriores a 5.19.0-rc4-next-20220628-syzkaller, aplique o patch que corrige a leitura use-after-free em usb udc uevent().