CVE-2022-50305

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver ASoC sof es8336. A função sof es8336 remove() chama cancel delayed work(), o que não garante a conclusão da função de trabalho associada antes que a função de remoção do driver termine. Isso pode levar a uma condição de use-after-free se a função de callback continuar a executar após o driver ter sido removido. O problema é resolvido utilizando cancel delayed work sync(), que garante que o trabalho seja cancelado e não possa ser reagendado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.