PT-2024-11847

CVE-2022-48982

Publicado

2022-12-02

Atualizado

2026-10-19

Descrição por

CVSS 4.0

7.0

Alta

MétricasAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha ao reconectar controladores CSR falsos no componente Bluetooth do kernel do Linux. Parece que clones falsos do CSR 5.0 podem fazer com que o notificador de suspensão seja registrado duas vezes, levando a um kernel panic. A vulnerabilidade também está relacionada a um bloqueio incorreto na função io tctx exit cb() em io uring/io uring.c, o que pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Leonardo Eugênio

Luiz Augusto Von Dentz

Fornecedores