CVE-2022-50411

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free em acpi ps parse aml() após uma invocação falha de acpi ds call control method(). O problema ocorre porque um walk state empilhado na thread é liberado em caso de erros, mas não é desempilhado da thread antes disso, fazendo com que acpi ds get current walk state() retorne um walk state incorreto.

Recomendações Chame acpi ds pop walk state() dentro de acpi ds call control method() antes de retornar um erro.