PT-2025-8236

CVE-2022-49302

Publicado

2022-04-21

Atualizado

2025-04-15

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, especificamente no driver host USB isp116x. O problema ocorre quando a função platform get resource() retorna NULL, podendo levar a uma desreferência de ponteiro nulo. Isso ocorre porque o valor de retorno de platform get resource() não é devidamente verificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

CWE-252: Unchecked Return Value

Identificadores relacionados

CVE-2022-49302