CVE-2022-50871

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo ath11k do Kernel Linux relacionada à inicialização da estrutura de dados qmi msg handler. Especificamente, o qmi msg handler requer terminação nula pelo módulo QMI. A ausência de um manipulador para um ID de mensagem dentro do array de manipuladores pode levar a um loop infinito durante a busca do manipulador e subsequente acesso fora dos limites na função qmi invoke handler(). Este problema é resolvido atualizando a inicialização da estrutura de dados qmi msg handler.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.