CVE-2022-49859

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi resolvida no kernel do Linux relacionada ao módulo lapbether. O problema envolve um opcode inválido na função lapbeth open(). Se lapb register() falhar quando o dispositivo lapb for iniciado pela primeira vez, o NAPI não é desabilitado, resultando no problema de opcode inválido ser reportado quando o dispositivo lapb for iniciado pela segunda vez. O rastreamento de pilha indica um bug no kernel em net/core/dev.c:6442 e um opcode inválido em napi enable+0x16a/0x1f0. O rastreamento de chamada inclui funções como lapbeth open+0x18/0x90, dev open+0x258/0x490 e devinet ioctl+0x1276/0x1bf0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.