CVE-2022-50634

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente de gerenciamento de energia do kernel Linux, especificamente dentro do driver cw2015. A função cw bat probe() não verifica o valor de retorno de create singlethread workqueue(), potencialmente levando a uma desreferência de ponteiro nulo se a função falhar. Isso ocorre porque a função prossegue utilizando o ponteiro da workqueue (wq) sem verificar sua validade, resultando em um possível crash ao acessar wq->flags.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.