PT-2025-8058
CVE-2022-49130
·
Publicado
2022-11-08
·
Atualizado
2026-08-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre um travamento no driver ath11k durante a remoção do módulo
ath11k pci quando o arquivo amss.bin está ausente. Isso é causado pelo uso da função mhi async power up(), que não verifica erros. O problema se manifesta como uma desreferenciação de ponteiro nulo e uma falha de proteção geral dentro da função ath11k hal srng access begin().Recommendations
Substitua a chamada de
mhi async power up() por mhi sync power up() dentro da função ath11k mhi start() para garantir que os erros sejam tratados corretamente.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾