CVE-2022-50640

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente core mmc do kernel Linux relacionada ao tratamento de cartões SDIO não padrão. Especificamente, o problema surge de um gerenciamento incorreto do contador de referência quando um cartão SDIO não padrão é removido. A tupla SDIO é alocada apenas para cartões SDIO padrão, levando à corrupção de memória e potencialmente a um pânico do kernel quando um cartão não padrão é removido, pois o contador de referência do dispositivo do cartão não é incrementado corretamente durante a inicialização, mas é decrementado durante a liberação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.