PT-2025-40735

CVE-2022-50501

Publicado

2022-11-17

Atualizado

2025-12-04

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema de mídia do kernel Linux, especificamente dentro do componente coda. A função coda iram alloc pode retornar um ponteiro NULL. A ausência de verificação para este valor de retorno de ponteiro NULL pode levar a uma desreferência de ponteiro NULL. Este problema é semelhante a outras verificações existentes no código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-253: Incorrect Check of Function Return Value

CWE-476: NULL Pointer Dereference

CWE-252: Unchecked Return Value

Identificadores relacionados

CVE-2022-50501