CVE-2022-49876 in Linux
Sumário
de VulDB • 09/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: corrige falha de proteção geral (general-protection-fault) em ieee80211_subif_start_xmit()
Quando o dispositivo está em execução e o status da interface é alterado, ocorre um problema relacionado a uma falha de proteção geral (gpf). O processo que desencadeia o problema é o seguinte: Thread A: Thread B ieee80211_runtime_change_iftype() process_one_work() ... ... ieee80211_do_stop() ... ... ... sdata->bss = NULL ... ... ieee80211_subif_start_xmit() ieee80211_multicast_to_unicast //!sdata->bss->multicast_to_unicast causa problema de falha de proteção geral (gpf)
Quando o status da interface é alterado, a fila de envio continua enviando pacotes. Após o bss ser definido como NULL, ocorre acesso ao mesmo. Como resultado, isso provoca um problema de falha de proteção geral (general-protection-fault).
A seguir estão as informações da pilha: falha de proteção geral, provavelmente para endereço não canônico 0xdffffc000000002f: 0000 [#1] PREEMPT SMP KASAN
KASAN: null-ptr-deref no intervalo [0x0000000000000178-0x000000000000017f]
Workqueue: mld mld_ifc_work RIP: 0010:ieee80211_subif_start_xmit+0x25b/0x1310 Call Trace:
dev_hard_start_xmit+0x1be/0x990 __dev_queue_xmit+0x2c9a/0x3b60 ip6_finish_output2+0xf92/0x1520 ip6_finish_output+0x6af/0x11e0 ip6_output+0x1ed/0x540 mld_sendpack+0xa09/0xe70 mld_ifc_work+0x71c/0xdb0 process_one_work+0x9bf/0x1710 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30
If you want to get best quality of vulnerability data, you may have to visit VulDB.