PT-2025-8197 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2022-03-16
·
Atualizado
2025-11-12
·
CVE-2022-49269
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à função
isotp bind(). O problema surgiu quando o Syzbot criou um ambiente que levou a um estado da máquina de estados que não pode ser alcançado com uma configuração de endereço de ID CAN conforme. As informações de endereço fornecidas consistiam nos IDs CAN 0x6000001 e 0xC28001, que ambos equivalem a IDs CAN de 11 bits 0x001 no envio e no recebimento. A correção envolve sanitizar os valores de ID CAN SFF/EFF antes de realizar as verificações de endereço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linux Kernel
Red Hat
Rocky Linux
Suse