CVE-2022-49527

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha de desreferência de ponteiro nulo no kernel Linux, especificamente no driver venus. O erro ocorre quando venus probe falha em pm runtime put sync, levando a uma sequência onde hfi destroy é chamado antes de hfi core deinit. Como hfi destroy define core->ops como NULL, hfi core deinit não consegue chamar a função core deinit, resultando em uma desreferência de ponteiro nulo. Esta falha é resolvida ignorando a chamada para hfi core deinit quando necessário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.