CVE-2022-48977

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma desreferência de ponteiro NULL na função can rcv filter. Isso ocorre devido à falta de inicialização de ml priv no caminho de recepção de quadros CAN. O problema surgiu após um commit ter introduzido um ponteiro específico para CAN na struct net device, tornando insuficiente a verificação de que dev->type seja ARPHRD CAN. Isso ocorre porque dispositivos de rede bonding ou tun afirmam ser dispositivos CAN, mas não inicializam ml priv de acordo. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.