CVE-2022-49731

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de desreferência de ponteiro NULL no kernel Linux. O problema ocorre na função ata host alloc pinfo() quando o parâmetro ppi aponta para um array que começa com um ponteiro NULL, potencialmente causando um kernel oops. O problema é resolvido inicializando a variável local pi para &ata dummy port info. Este problema foi descoberto pelo Linux Verification Center utilizando a ferramenta de análise estática SVACE.

Recomendações Para as versões afetadas do kernel Linux, inicialize a variável local pi para &ata dummy port info na função ata host alloc pinfo() para prevenir o problema de desreferência de ponteiro NULL. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.