CVE-2022-50616

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma vulnerabilidade de use-after-free (UAF) entre os subsistemas regulator e multi-function device (mfd). Isso ocorre porque o core do regulator aloca recursos de dados de inicialização para o dispositivo pai em vez do dispositivo filho durante a consulta à device tree (DT). O problema surge quando o dispositivo pai é liberado enquanto o core do regulator ainda está operando nos dados de inicialização, levando a uma condição de UAF. A causa raiz é a passagem do dispositivo pai como parâmetro durante o processo de consulta à DT. Isso pode ocorrer ao utilizar o core mfd para criar dispositivos filhos para reguladores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.