PT-2025-8405

CVE-2022-49471

·

Publicado

2022-01-01

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado ao driver rtw89, onde o hardware reporta um mac id incorreto, levando à poluição de memória. O problema ocorre quando o índice não é verificado antes de acessar um array, resultando em um erro de acesso fora dos limites. Este erro é identificado pelo UBSAN (Undefined Behavior Sanitizer) como um array-index-out-of-bounds no arquivo rtw89/phy.c.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_16880
CESA-2023_2951
RHSA-2023:2458
RHSA-2023_2458
RHSA-2023:2951
RHSA-2023_2951
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾