CVE-2022-49844

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no driver de dispositivo CAN (Controller Area Network). O problema surge devido a uma leitura fora dos limites (out-of-bounds read) no elemento priv->ctrlmode, que ocorre mesmo em interfaces CAN virtuais que não criam a estrutura can priv na inicialização. Isso pode levar à perda de frames CAN em interfaces CAN virtuais, como vcan e vxcan. O patch consiste principalmente na reversão do commit original e adiciona um novo helper para que os drivers de interface CAN forneçam as informações necessárias na estrutura can priv.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.