CVE-2022-49022

Versões do kernel Linux anteriores à 6.1.0-060100rc3-generic

O problema está relacionado a um possível acesso fora dos limites na rotina ieee80211 get rate duration. Isso foi relatado por um relatório do UBSAN (Undefined Behavior Sanitizer), que indicou um erro de índice de matriz fora dos limites no arquivo net/mac80211/airtime.c. O erro ocorreu porque um índice de 15 estava fora do intervalo para um tipo ‘u16 [12]’. A vulnerabilidade está relacionada aos componentes wifi e mac8021 do kernel do Linux.

Para versões do kernel Linux anteriores à 6.1.0-060100rc3-generic, considere atualizar para uma versão mais recente que inclua a correção para o problema de acesso fora dos limites na rotina ieee80211 get rate duration. Como solução temporária, considere restringir o acesso aos componentes wifi e mac8021 vulneráveis até que um patch esteja disponível.