PT-2025-8067
CVE-2022-49139
·
Publicado
2022-01-14
·
Atualizado
2025-07-10
Descrição por
CVSS 4.0
6.0
MédiaMétricasAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de desreferência de ponteiro nulo no kernel Linux relacionado à funcionalidade Bluetooth. Especificamente, este problema ocorre quando um evento HCI Synchronous Connection Complete é recebido para um BDADDR de uma conexão LE existente com um status que desencadeia um caso particular de processamento de pacotes, resultando em uma desreferência de ponteiro nulo porque
conn->link é NULL. Este evento é especificado para tipos de link SCO e eSCO.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾