CVE-2022-49512

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Kernel do Linux foi resolvida. O problema está relacionado ao driver denali no subsistema mtd, especificamente com o componente rawnand. O problema ocorre quando o driver falha em gerenciar adequadamente os recursos do dispositivo, levando a um timeout enquanto aguarda uma solicitação de interrupção (IRQ). Isso resulta em um erro de page fault e uma mensagem BUG indicando uma incapacidade de manipular o page fault para um endereço específico. O erro é causado por um acesso de escrita de supervisor em modo kernel, resultando em um erro de página não presente. A vulnerabilidade está associada à função denali isr e à função iowrite32.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.