CVE-2022-49307

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de dereferência de ponteiro nulo na função slgt clean() do driver synclink gt. Isso ocorre quando o driver falha em alloc hdlcdev() e o módulo do driver é removido em seguida, resultando em uma falha de proteção geral. O problema é causado pela não verificação se info->netdev é um ponteiro nulo antes do uso.

Recomendações Para a versão afetada do Kernel Linux, verifique se info->netdev é um ponteiro nulo antes de chamar detach hdlc protocol() para prevenir a dereferência de ponteiro nulo. Como solução temporária, considere desabilitar a função slgt clean() até que um patch esteja disponível.