PT-2024-11837 · Linux+4 · Linux Kernel+4
Wei Yongjun
·
Publicado
2022-12-05
·
Atualizado
2025-09-29
·
CVE-2022-48972
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente mac802154 do kernel do Linux, especificamente a erros na gestão de recursos na função
ieee802154 if add(). Isso pode levar a uma referência a um ponteiro nulo, causando potencialmente uma negação de serviço. A função cfg802154 netdev notifier call() gerencia uma lista quando um dispositivo é registrado ou desregistrado, o que pode resultar em uma referência a ponteiro nulo se a lista não for inicializada corretamente. A função ieee802154 if add() aloca wpan dev como dados privados de um dispositivo de rede, mas não inicializa a lista na struct wpan dev.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse