CVE-2022-50421

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema rpmsg do kernel Linux relacionada à destruição do endpoint padrão. Especificamente, a função rpmsg dev remove() em rpmsg core é responsável por liberar o endpoint padrão, mas um problema de dupla destruição pode ocorrer em rpmsg chrdev eptdev destroy(). Isso resulta em uma condição de use-after-free, indicada por um aviso em ept->refcount. O problema é reproduzível ao parar o remoteproc antes de fechar o dispositivo /dev/rpmsgX. A função vulnerável é rpmsg dev remove().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.