CVE-2022-48722

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um vazamento de memória no componente ieee802154 do kernel Linux, especificamente no módulo ca8210. Quando ocorre um erro, o helper ieee802154 xmit complete() não é chamado, e apenas ieee802154 wake queue() é chamado manualmente, resultando em um vazamento da estrutura skb. Isso pode levar a uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.