Tracker / CVE-2022-48977
CVE-2022-48977
Media 5.5
In the Linux kernel, the following vulnerability has been resolved: can: af_can: fix NULL pointer dereference in can_rcv_filter Analogue to commit 8aa59e355949 ("can: af_can: fix NULL pointer dereference in can_rx_register()") we need to check for a missing initialization of ml_priv in the receive path of CAN frames. Since commit 4e096a18867a ("net: introduce CAN specific pointer in the struct net_device") the check for dev->type to be ARPHRD_CAN is not sufficient anymore since bonding or tun netdevices claim to be CAN devices but do not initialize ml_priv accordingly.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 5.10.28 → 5.10.159 |
| linux | linux_kernel · 5.11.12 → 5.15.83 |
| linux | linux_kernel · 5.16 → 6.0.13 |
| linux | linux_kernel · 5.4.110 → 5.4.227 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.