PT-2022-5143 · Linux+5 · Linux Kernel+5
Duoming Zhou
·
Publicado
2022-04-02
·
Atualizado
2026-05-26
·
CVE-2022-1205
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do protocolo AX.25 de rádio amador no kernel do Linux, envolvendo especificamente o uso de memória após ela ter sido liberada. Isso pode levar a uma negação de serviço. Um usuário local pode explorar essa falha para travar o sistema conectando-se ao protocolo de forma a acionar uma desreferência de ponteiro NULL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu