CVE-2022-49863 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
can: af_can: Behebung einer NULL-Zeiger-Dereferenzierung in can_rx_register()
Dies führt zu einer NULL-Zeiger-Dereferenzierung, wenn wie folgt getestet wird: (a) Erstellen eines Netlink-Sockets mittels syscall(__NR_socket, 0x10ul, 3ul, 0). (b) Erstellen eines Bond-Link-Geräts und eines VXCAN-Link-Geräts mittels syscall(__NR_sendmsg, ...) und Binden des VXCAN-Geräts an das Bond-Gerät (es kann auch der Befehl ifenslave verwendet werden, um das VXCAN-Gerät an das Bond-Gerät zu binden). (c) Erstellen eines CAN-Sockets mittels syscall(__NR_socket, 0x1dul, 3ul, 1). (d) Binden des Bond-Geräts an den CAN-Socket mittels syscall(__NR_bind, ...).
Das Bond-Geruf ruft die Registrierungs-Schnittstelle des CAN-RAW-Protokolls auf, um CAN-Pakete zu empfangen. Allerdings wird ml_priv nicht dem Gerät (dev) zugewiesen, und dev_rcv_lists wird in can_rx_register() auf NULL gesetzt. In diesem Fall tritt das Problem der NULL-Zeiger-Dereferenzierung auf.
Die folgenden Stack-Informationen liegen vor: BUG: kernel NULL pointer dereference, address: 0000000000000008 PGD 122a4067 P4D 122a4067 PUD 1223c067 PMD 0 Oops: 0000 [#1] PREEMPT SMP
RIP: 0010:can_rx_register+0x12d/0x1e0 Call Trace:
raw_enable_filters+0x8d/0x120 raw_enable_allfilters+0x3b/0x130 raw_bind+0x118/0x4f0 __sys_bind+0x163/0x1a0 __x64_sys_bind+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.