PT-2024-11818 · Linux+6 · Linux Kernel+6

Luiz Augusto Von Dentz

+1

·

Publicado

2022-12-02

·

Atualizado

2025-09-29

·

CVE-2022-48947

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0-rc2
Descrição
O problema está relacionado a uma vulnerabilidade do Bluetooth no kernel Linux, especificamente um estouro de memória no protocolo L2CAP. Ao enviar pacotes L2CAP CONF REQ continuamente, um invasor pode fazer com que a variável chan->num conf rsp aumente várias vezes, eventualmente ultrapassando o número máximo, que é 255. Isso é evitado adicionando-se uma verificação de limite com L2CAP MAX CONF RSP. A vulnerabilidade pode ser explorada enviando-se pacotes com tamanhos inválidos.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.1.0-rc2 ou posterior. Como solução temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível. Restrinja o acesso ao protocolo L2CAP para minimizar o risco de exploração. Evite usar o tipo de pacote L2CAP CONF REQ no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

DoS

Buffer Overflow

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2023-1066
BDU:2025-01695
CESA-2024_3138
CVE-2022-48947
INFSA-2024_2394
OPENSUSE-SU-2024_3983-1
OPENSUSE-SU-2024_3985-1
OPENSUSE-SU-2024_4131-1
OPENSUSE-SU-2024_4140-1
RHSA-2024:2394
RHSA-2024:3138
RHSA-2024_2394
RHSA-2024_3138
SUSE-SU-2024:3983-1
SUSE-SU-2024:3985-1
SUSE-SU-2024:4081-1
SUSE-SU-2024:4082-1
SUSE-SU-2024:4103-1
SUSE-SU-2024:4131-1
SUSE-SU-2024:4140-1
SUSE-SU-2024:4364-1

Produtos afetados

Alt Linux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse