CVE-2022-49490

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel Linux foi identificada, na qual a função mdp5 pipe release não verifica os erros retornados por mdp5 get global state, potencialmente levando a um erro de desreferência NULL. Este problema ocorre quando mdp5 get global state tenta adquirir o lock modeset e encontra um deadlock, resultando em um erro -EDEADLK. Para mitigar isso, a função mdp5 pipe release foi modificada para propagar quaisquer erros retornados por mdp5 get global state.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.