CVE-2022-50721

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema dmaengine do Kernel Linux, especificamente dentro do módulo qcom-adm, relacionada a uma convenção de chamada incorreta para a função prep slave sg. A função prep slave sg deve retornar NULL em caso de erro e fornecer um log de erro. No entanto, o qcom-adm retorna um ponteiro de erro, o que pode levar a um pânico do kernel, conforme observado com o driver nandc. A causa raiz é que o qcom-adm não adere à convenção de chamada esperada. Este problema não envolve nenhuma exploração conhecida ou dispositivos afetados. A função vulnerável é prep slave sg.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.