CVE-2022-50151

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O driver de dispositivo de barramento USB no kernel do Linux contém um problema na função cdns3 allocate trb pool() dentro do módulo drivers/usb/cdns3/cdns3-gadget.c. O problema está relacionado à alocação de recursos sem restrições e ao uso de uma flag GFP DMA32 desnecessária ao chamar kmalloc(). Isso pode disparar mensagens de aviso aleatórias durante o carregamento do driver, pois a função kmalloc fix flags() relata um valor GFP inesperado. A flag GFP DMA32 é redundante porque a função dma alloc coherent() gerencia corretamente a região de memória DMA através de pool->dev. A exploração deste problema pode potencialmente afetar a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.