PT-2024-11857 · Linux+5 · Linux Kernel+5
Kernel Test Robot
·
Publicado
2022-11-18
·
Atualizado
2025-09-29
·
CVE-2022-48994
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma incompatibilidade no protótipo da função
snd seq expand var event no módulo ALSA seq do kernel do Linux. Essa incompatibilidade pode levar a uma falha em tempo de execução, manifestando-se como um kernel panic ou o encerramento de um thread, ao usar a integridade do fluxo de controle do kernel do Clang (kCFI, CONFIG CFI CLANG) para validar destinos de chamadas indiretas em relação aos protótipos de ponteiros de função esperados. As funções seq copy in user() e seq copy in kernel() não possuíam protótipos compatíveis com snd seq dump func t, o que foi corrigido e as conversões removidas, sem diferenças resultantes na saída binária. Isso foi descoberto utilizando o novo sinalizador -Wcast-function-type-strict do Clang.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse
Ubuntu