PT-2025-40737

CVE-2022-50503

Publicado

2022-11-14

Atualizado

2025-12-04

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada a mtd e lpddr2 nvm, podendo resultar em uma desreferência de ponteiro nulo. Isso pode ocorrer quando a função resource size() é chamada com um intervalo inválido, especificamente quando platform get resource() retorna NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2022-50503

BDU:2026-09294