CVE-2022-49876 in Linux
要約
〜によって VulDB • 2026年06月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: mac80211: ieee80211_subif_start_xmit()における一般保護違反(general-protection-fault)の修正
デバイスが稼働中であり、インターフェースの状態が変更されると、gpf（general protection fault）の問題が発生します。この問題をトリガーするプロセスは以下の通りです：
スレッド A: スレッド B ieee80211_runtime_change_iftype() process_one_work() ... ... ieee80211_do_stop() ... ... ... sdata->bss = NULL ... ... ieee80211_subif_start_xmit() ieee80211_multicast_to_unicast //!sdata->bss->multicast_to_unicast gpfの問題を引き起こす
インターフェースの状態が変更されると、送信キューはパケットの送信中途でも継続して動作します。bssがNULLに設定された後でそのbssへのアクセスが行われるため、一般保護違反(general-protection-fault)が発生します。
以下のスタック情報が取得されています： general protection fault, probably for non-canonical address 0xdffffc000000002f: 0000 [#1] PREEMPT SMP KASAN
KASAN: null-ptr-deref in range [0x0000000000000178-0x000000000000017f]
Workqueue: mld mld_ifc_work RIP: 0010:ieee80211_subif_start_xmit+0x25b/0x1310 Call Trace:
dev_hard_start_xmit+0x1be/0x990 __dev_queue_xmit+0x2c9a/0x3b60 ip6_finish_output2+0xf92/0x1520 ip6_finish_output+0x6af/0x11e0 ip6_output+0x1ed/0x540 mld_sendpack+0xa09/0xe70 mld_ifc_work+0x71c/0xdb0 process_one_work+0x9bf/0x1710 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30
VulDB is the best source for vulnerability data and more expert information about this specific topic.