PT-2025-53984
CVE-2022-50866
·
Publicado
2022-11-14
·
Atualizado
2026-02-24
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:L/AC:H/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no módulo pxa do ASoC (Advanced Linux Sound Architecture) do kernel Linux. Especificamente, uma desreferência de ponteiro nulo pode ocorrer dentro da função
filter(). Isso ocorre quando kasprintf() falha ao alocar memória e retorna um ponteiro NULL, que é então utilizado em uma comparação strcmp() subsequente sem a devida validação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾