CVE-2022-50087

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado ao firmware arm scpi do kernel Linux, onde o scpi info não é tratado corretamente quando a probe scpi falha. Isso pode resultar em um cenário de use-after-free, pois o valor é exportado via get scpi ops() e pode referenciar memória alocada via devm kzalloc(), mas liberada quando a probe falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.