CVE-2022-49112

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة تجاوز سعة المخزن المؤقت في الدالة skb pull() داخل الوحدة النمطية include/linux/skbuff.h. في برنامج تشغيل mt7921s، عند العمل في وضع المراقبة، قد يتلقى النظام حزم CTS بحمولة تبلغ 10 بايت تتطلب 6 بايت من حشو الرأس بعد المخزن المؤقت RXD. إذا كان RXD موجودًا فقط في المخزن المؤقت الخطي الأول وتم استخدام skb pull() لاستخراج حجم المخزن المؤقت RXD-size+6 بايت، فإن ذلك يؤدي إلى حدوث خطأ في النواة. ويحدث ذلك لأن العملية قد تحاول الوصول إلى مخزن مؤقت غير خطي، مما يؤدي إلى تعطل النظام وحرمان الخدمة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.