CVE-2022-50419

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema Bluetooth, especificamente no componente hci sysfs. A função device add pode ser chamada múltiplas vezes, violando suas limitações documentadas. Isso pode levar a um bug no kernel, conforme reportado pelo Syzkaller. O problema ocorre durante o estabelecimento de conexão Bluetooth e processamento de eventos dentro das funções hci le cis estabilished evt e hci le meta evt.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.