CVE-2022-50468

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.1.0-rc3

Descrição O kernel do Linux contém uma falha no módulo cros usbpd notify onde a função cros usbpd notify init() não valida o valor de retorno de platform driver register(). Isso pode levar à instalação bem-sucedida do módulo mesmo que o registro falhe, potencialmente causando problemas durante a remoção do módulo, conforme indicado por um aviso "Unexpected driver unregister!". O problema ocorre durante o cancelamento de registro do driver cros usbpd notify. A função platform driver register() é responsável por registrar um driver de plataforma no kernel. A falha em verificar seu valor de retorno pode resultar em um estado inconsistente do driver.

Recomendações Atualize para a versão 6.1.0-rc3 ou posterior do kernel do Linux para corrigir este problema.