CVE-2022-50481

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema cxl do kernel Linux onde uma desreferência de ponteiro nulo poderia ocorrer nas funções cxl guest init afu ou cxl guest init adapter. Isso acontece se device register() falhar durante o registro de um adaptador de Processador Acelerador Coerente (CXL) ou Unidade de Processamento Acelerado (AFU). Especificamente, se o dispositivo não for adicionado devido à falha de device register(), device unregister() pode ser chamado no caminho de erro, levando a uma desreferência de ponteiro nulo porque o dispositivo nunca foi adicionado. O problema surge da falta de liberação da referência do dispositivo no caminho de erro de device register(). A correção envolve dividir device unregister() em device del() e put device(), garantindo que a referência seja liberada quando o registro falhar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.