PT-2022-1381 · Linux+6 · Linux Kernel+6

Soenke Huster

·

Publicado

2022-10-10

·

Atualizado

2025-05-15

·

CVE-2022-42719

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux de 5.2 a 5.19.x anteriores à 5.19.16
Descrição
Uma vulnerabilidade do tipo “use-after-free” na pilha mac80211 ao analisar um elemento multi-BSSID poderia ser explorada por invasores capazes de injetar quadros WLAN para travar o kernel e, potencialmente, executar código. Esta vulnerabilidade está relacionada a um erro de lógica no código, especificamente na função ieee802 11 parse elems crc do arquivo util.c, o que poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do kernel Linux 5.2 a 5.19.x anteriores à 5.19.16, atualize para a versão 5.19.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a quadros WLAN para minimizar o risco de exploração. Além disso, certifique-se de que qualquer código que utilize a função ieee802 11 parse elems crc seja revisado e atualizado para evitar possíveis erros de uso após liberação de memória.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2022-2848
ALT-PU-2022-2849
ALT-PU-2022-2860
ALT-PU-2022-2877
ALT-PU-2022-2891
ALT-PU-2022-2915
ALT-PU-2022-2919
ALT-PU-2022-2951
ALT-PU-2022-2965
ALT-PU-2022-2968
ALT-PU-2022-2970
ALT-PU-2022-2975
ALT-PU-2022-3061
ALT-PU-2023-4894
ALT-PU-2023-7007
ALT-PU-2023-7682
ASB-A-253642087
AZL-11138
BDU:2022-06274
CVE-2022-42719
DLA-3173-1
DSA-5257-1
DSA-5257-2
LSN-0091-1
MGASA-2022-0379
MGASA-2022-0380
OESA-2022-2015
OPENSUSE-SU-2022_3775-1
OPENSUSE-SU-2022_3844-1
OPENSUSE-SU-2022_3897-1
OPENSUSE-SU-2022_3998-1
OPENSUSE-SU-2022_4617-1
OPENSUSE-SU-2024:12437-1
OPENSUSE-SU-2024:13704-1
ROSA-SA-2023-2189
SUSE-SU-2022:3601-1
SUSE-SU-2022:3605-1
SUSE-SU-2022:3606-1
SUSE-SU-2022:3607-1
SUSE-SU-2022:3628-1
SUSE-SU-2022:3648-1
SUSE-SU-2022:3657-1
SUSE-SU-2022:3704-1
SUSE-SU-2022:3775-1
SUSE-SU-2022:3809-1
SUSE-SU-2022:3844-1
SUSE-SU-2022:3897-1
SUSE-SU-2022:3998-1
SUSE-SU-2022:4617-1
USN-5692-1
USN-5693-1
USN-5700-1
USN-5708-1
USN-5728-1
USN-5728-2
USN-5728-3
USN-5752-1

Produtos afetados

Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu