can: mcba_usb: properly check endpoint type 漏洞信息(CVE-2022-49151)

一、漏洞 CVE-2022-49151 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

can: mcba_usb: 正确检查端点类型

来源：AIGC 神龙大模型

漏洞描述信息

N/A

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

跨界内存写

来源：AIGC 神龙大模型

漏洞标题

can: mcba_usb: properly check endpoint type

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: can: mcba_usb: properly check endpoint type Syzbot reported warning in usb_submit_urb() which is caused by wrong endpoint type. We should check that in endpoint is actually present to prevent this warning. Found pipes are now saved to struct mcba_priv and code uses them directly instead of making pipes in place. Fail log: | usb 5-1: BOGUS urb xfer, pipe 3 != type 1 | WARNING: CPU: 1 PID: 49 at drivers/usb/core/urb.c:502 usb_submit_urb+0xed2/0x18a0 drivers/usb/core/urb.c:502 | Modules linked in: | CPU: 1 PID: 49 Comm: kworker/1:2 Not tainted 5.17.0-rc6-syzkaller-00184-g38f80f42147f #0 | Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.14.0-2 04/01/2014 | Workqueue: usb_hub_wq hub_event | RIP: 0010:usb_submit_urb+0xed2/0x18a0 drivers/usb/core/urb.c:502 | ... | Call Trace: | <TASK> | mcba_usb_start drivers/net/can/usb/mcba_usb.c:662 [inline] | mcba_usb_probe+0x8a3/0xc50 drivers/net/can/usb/mcba_usb.c:858 | usb_probe_interface+0x315/0x7f0 drivers/usb/core/driver.c:396 | call_driver_probe drivers/base/dd.c:517 [inline]

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

N/A

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2022-49151 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2022-49151 的情报信息

标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
标题： can: mcba_usb: properly check endpoint type - kernel/git/stable/linux.git - Linux kernel stable tree -- 🔗来源链接

标签：
https://nvd.nist.gov/vuln/detail/CVE-2022-49151