CVE-2022-50888

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema remoteproc do kernel Linux, especificamente dentro do componente q6v5. A função q6v5 wcss init mmio() pode sofrer uma desreferência de ponteiro nulo. Isso ocorre porque platform get resource byname() pode retornar NULL, e este valor NULL é subsequentemente usado como entrada para devm ioremap(), levando à desreferência. Uma verificação do valor de retorno de platform get resource byname() foi implementada para prevenir este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.