CVE-2022-49269

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada à função isotp bind(). O problema surgiu quando o Syzbot criou um ambiente que levou a um estado da máquina de estados que não pode ser alcançado com uma configuração de endereço de ID CAN conforme. As informações de endereço fornecidas consistiam nos IDs CAN 0x6000001 e 0xC28001, que ambos equivalem a IDs CAN de 11 bits 0x001 no envio e no recebimento. A correção envolve sanitizar os valores de ID CAN SFF/EFF antes de realizar as verificações de endereço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.