CVE-2022-50297

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo ath9k relacionada ao tratamento de endpoints USB. O problema ocorre quando um dispositivo USB se identifica como um ATH9K, mas não possui os endpoints esperados, especificamente quando um endpoint de interrupção está presente onde um endpoint bulk é esperado. Isso pode levar a erros no kernel ao lidar com tais dispositivos. A vulnerabilidade foi encontrada pelo Linux Verification Center (linuxtesting.org) utilizando o Syzkaller.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.