一、 漏洞 CVE-2022-49845 基础信息
漏洞信息
                                        # CAN：j1939：修正j1939_send_one()中遗漏的CAN报文头初始化问题

## 概述
在Linux内核中，处理CAN（Controller Area Network）通信时发现一个漏洞，特别是在处理j1939协议时未能正确初始化CAN头部的数据。此问题导致读取`struct canxl_frame::len`时出现问题，因为结构中的某些保留字段没有被初始化。

## 影响版本
未指定具体影响版本

## 细节
该漏洞发生在`can: j1939: j1939_send_one()`函数中，具体是在`struct can_frame`的某些保留字段没有被初始化的情况下进行了读取。该补丁通过将8字节的CAN头部初始化为零来修复该问题。

## 影响
由于字段未正确初始化，可能会导致数据读取错误，从而引发潜在的稳定性或安全问题。通过正确初始化CAN头部，确保了信息的正确处理和传输。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
can: j1939: j1939_send_one(): fix missing CAN header initialization
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: can: j1939: j1939_send_one(): fix missing CAN header initialization The read access to struct canxl_frame::len inside of a j1939 created skbuff revealed a missing initialization of reserved and later filled elements in struct can_frame. This patch initializes the 8 byte CAN header with zero.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于j1939_send_one中未初始化CAN头，可能导致未定义行为。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-49845 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-49845 的情报信息