PT-2025-8466 · Linux+4 · Linux Kernel+4

Kalle Valo + 2 · Publicado 2022-01-01 · Atualizado 2026-05-26 · CVE-2022-49533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de estouro de buffer no kernel Linux, especificamente no driver ath11k. A estrutura scan req params pode armazenar um máximo de 10 SSIDs, mas o driver reporta uma capacidade de 16 SSIDs, resultando em um potencial estouro de buffer ao copiar SSIDs para a estrutura. Esse problema pode ser acionado a partir do wpa supplicant no espaço do usuário. O firmware suporta até 64 requisições de probe, com 16 SSIDs e 4 BSSIDs cada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2026-03746

CVE-2022-49533

SUSE-SU-2025:1176-1

SUSE-SU-2025:1241-1

SUSE-SU-2025_1241-1

Produtos afetados

Debian

Linux Kernel

Suse

Ath11K

Wpa Supplicant

Referências · 1305

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/49xxx/CVE-2022-49533.json · Exploit
• https://bugzilla.suse.com/1237969 · Nota
• https://suse.com/security/cve/CVE-2022-49748 · Nota
• https://suse.com/security/cve/CVE-2022-49206 · Nota
• https://bugzilla.suse.com/1238641 · Nota
• https://suse.com/security/cve/CVE-2022-49569 · Nota
• https://bugzilla.suse.com/1238089 · Nota
• https://suse.com/security/cve/CVE-2022-49304 · Nota
• https://bugzilla.suse.com/1238820 · Nota
• https://bugzilla.suse.com/1240293 · Nota
• https://suse.com/security/cve/CVE-2022-49328 · Nota
• https://bugzilla.suse.com/1238712 · Nota
• https://suse.com/security/cve/CVE-2023-52984 · Nota
• https://bugzilla.suse.com/1238386 · Nota
• https://bugzilla.suse.com/1238825 · Nota