CVE-2022-49876 in Linuxinformação

Sumário

de VulDB • 09/06/2026

No kernel do Linux, a seguinte vulnerabilidade foi resolvida:

wifi: mac80211: corrige falha de proteção geral (general-protection-fault) em ieee80211_subif_start_xmit()

Quando o dispositivo está em execução e o status da interface é alterado, ocorre um problema relacionado a uma falha de proteção geral (gpf). O processo que desencadeia o problema é o seguinte: Thread A: Thread B ieee80211_runtime_change_iftype() process_one_work() ... ... ieee80211_do_stop() ... ... ... sdata->bss = NULL ... ... ieee80211_subif_start_xmit() ieee80211_multicast_to_unicast //!sdata->bss->multicast_to_unicast causa problema de falha de proteção geral (gpf)

Quando o status da interface é alterado, a fila de envio continua enviando pacotes. Após o bss ser definido como NULL, ocorre acesso ao mesmo. Como resultado, isso provoca um problema de falha de proteção geral (general-protection-fault).

A seguir estão as informações da pilha: falha de proteção geral, provavelmente para endereço não canônico 0xdffffc000000002f: 0000 [#1] PREEMPT SMP KASAN
KASAN: null-ptr-deref no intervalo [0x0000000000000178-0x000000000000017f]
Workqueue: mld mld_ifc_work RIP: 0010:ieee80211_subif_start_xmit+0x25b/0x1310 Call Trace:

dev_hard_start_xmit+0x1be/0x990 __dev_queue_xmit+0x2c9a/0x3b60 ip6_finish_output2+0xf92/0x1520 ip6_finish_output+0x6af/0x11e0 ip6_output+0x1ed/0x540 mld_sendpack+0xa09/0xe70 mld_ifc_work+0x71c/0xdb0 process_one_work+0x9bf/0x1710 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Linux

Reservar

01/05/2025

Divulgação

01/05/2025

Moderação

aceite

Entrada

VDB-306983

CPE

pronto

EPSS

0.00140

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!