CVE-2022-49306

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema estava relacionado à atribuição de companheiros ACPI às portas xHCI e dispositivos USB no host dwc3. O problema ocorreu porque o fwnode primário, que é o companheiro ACPI, era compartilhado, e atribuí-lo resultou na substituição do ponteiro fwnode->secondary para o dispositivo dwc3 pai. Isso foi não intencional e poderia ter levado a potenciais efeitos colaterais, como vazamentos de recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.