PT-2025-8424

CVE-2022-49491

·

Publicado

2025-02-26

·

Atualizado

2025-06-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Um problema de desreferência de ponteiro nulo foi encontrado no kernel Linux, especificamente no módulo drm/rockchip vop. O problema ocorre quando platform get resource() retorna NULL e, em seguida, resource size() é chamado, potencialmente levando a uma desreferência de ponteiro nulo. Para evitar isso, a chamada para resource size() é movida para após devm ioremap resource(), que verifica a variável 'res' para prevenir a desreferência de ponteiro nulo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OESA-2025-1408
OPENSUSE-SU-2025_1263-1
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1
SUSE-SU-2025:1027-1
SUSE-SU-2025_1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1194-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
SUSE-SU-2025:1263-1
SUSE-SU-2025_1263-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾