CVE-2022-49845 in Linux

요약

\~에 의해 VulDB • 2026. 06. 22.

리눅스 커널에서 다음 취약점이 해결되었습니다:

can: j1939: j1939_send_one(): 누락된 CAN 헤더 초기화 수정

j1939가 생성한 skbuff 내부의 struct canxl_frame::len에 대한 읽기 접근 시, struct can_frame 구조체 내에서 예약되어 있거나 나중에 채워지는 요소들의 초기화가 누락된 것이 확인되었습니다.

이 패치는 8바이트 CAN 헤더를 0으로 초기화합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Linux
• 예약하다: 2025. 05. 01.
• 공개: 2025. 05. 01.
• 모더레이션: 수락
• 항목: VDB-307015
• CPE: 준비됨
• CWE: CWE-665 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00183
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-49845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-49845
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-49845/