CVE-2022-48830

Versões do kernel Linux anteriores à 5.16.0-rc8-syzkaller

O problema está relacionado a uma possível condição de corrida na recepção de quadros CAN na função isotp rcv(). Ao receber um quadro CAN, a lógica do código atual não leva em consideração processos de recepção simultâneos que não ocorrem na prática. Isso pode acionar skb over panic() em skb put(). O problema é corrigido adicionando-se um spin lock em isotp rcv() para garantir que as mudanças de estado e as estruturas de dados permaneçam consistentes no momento da recepção do quadro CAN.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a potencial corrida de recepção de quadros CAN em isotp rcv(). Como solução alternativa temporária, considere adicionar um spin lock em isotp rcv() para garantir que as mudanças de estado e as estruturas de dados permaneçam consistentes no momento da recepção do quadro CAN.