CVE-2022-41674

Versões do kernel Linux anteriores à 5.19.16

Uma falha no kernel do Linux permite que invasores capazes de injetar quadros WLAN causem um estouro de buffer na função ieee80211 bss info update em net/mac80211/scan.c. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade também está relacionada a um estouro de inteiro na função cfg80211 update notlisted nontrans em net/wireless/scan.c, o que poderia resultar em uma gravação fora dos limites.

Para versões do kernel Linux anteriores à 5.19.16, atualize para a versão 5.19.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a quadros WLAN para minimizar o risco de exploração. Além disso, desativar a função ieee80211 bss info update ou restringir o uso da função cfg80211 update notlisted nontrans em net/wireless/scan.c pode ajudar a mitigar o risco até que um patch seja aplicado.