CVE-2022-50540

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente dmaengine do Kernel Linux, especificamente dentro do driver qcom-adm. A função slave config compara incorretamente o tamanho do periférico com o tamanho de um ponteiro de configuração em vez do tamanho da estrutura de configuração. Isso pode fazer com que o valor CRCI seja ignorado e potencialmente causar um panic do kernel em qualquer escravo que utilize o driver adm. O problema origina-se de uma comparação de tamanho incorreta dentro da função.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.