PT-2022-6862 · Linux+4 · Linux Kernel+4
Hyunwoo Kim
·
Publicado
2022-11-25
·
Atualizado
2026-05-26
·
CVE-2022-45888
CVSS v3.1
6.4
Média
| Vetor | AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 6.0.9
Descrição
Foi descoberta uma falha no kernel do Linux, na qual o arquivo
xillyusb.c, localizado no diretório drivers/char/xillybus, apresenta uma condição de corrida e uso após liberação de memória durante a remoção física de um dispositivo USB. Essa falha está relacionada ao acesso simultâneo a um recurso compartilhado com sincronização incorreta, o que pode permitir que um invasor execute código arbitrário.Recomendações
Para versões do kernel Linux até a 6.0.9, considere desativar o driver
xillyusb.c ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite remover fisicamente dispositivos USB enquanto o sistema estiver em uso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.Exploit
Correção
DoS
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse