CVE-2022-48947

Versões do kernel Linux anteriores à 6.1.0-rc2

O problema está relacionado a uma vulnerabilidade do Bluetooth no kernel Linux, especificamente um estouro de memória no protocolo L2CAP. Ao enviar pacotes L2CAP CONF REQ continuamente, um invasor pode fazer com que a variável chan->num conf rsp aumente várias vezes, eventualmente ultrapassando o número máximo, que é 255. Isso é evitado adicionando-se uma verificação de limite com L2CAP MAX CONF RSP. A vulnerabilidade pode ser explorada enviando-se pacotes com tamanhos inválidos.

Para resolver o problema, atualize o kernel do Linux para a versão 6.1.0-rc2 ou posterior. Como solução temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível. Restrinja o acesso ao protocolo L2CAP para minimizar o risco de exploração. Evite usar o tipo de pacote L2CAP CONF REQ no endpoint da API afetado até que o problema seja resolvido.