CVE-2022-49329

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de desreferência de ponteiro NULL no kernel Linux, especificamente no componente vduse ao acessar o atributo msg timeout do dispositivo de controle via sysfs. Este problema ocorre porque o dispositivo de controle carece de drvdata, levando a uma desreferência de ponteiro NULL. O problema é evidente quando a função msg timeout show é chamada, resultando em um erro de desreferência de ponteiro NULL no kernel.

Recomendações Para resolver este problema, não crie mais o atributo desnecessário para o dispositivo de controle, pois este atributo é a causa da desreferência de ponteiro NULL.