CVE-2022-49478

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade no kernel Linux, especificamente no módulo de mídia pvrusb2. O problema surge devido a um erro de índice de array fora dos limites na função pvr2 i2c core init. Isso ocorre porque o hdw->unit number é inicializado com -1 e, se a varredura da tabela de inicialização falhar, esse valor permanece inalterado. Como resultado, o código utiliza este membro para indexação de array sem a devida validação, resultando no erro. O problema foi relatado pelo Syzbot.

Recomendações Para resolver este problema, aplique a correção que adiciona uma verificação de consistência para prevenir o erro de índice de array fora dos limites na função pvr2 i2c core init. Mova a inicialização do hdw->workpoll para evitar avisos na função flush work.