PT-2022-7345 · Linux · Linux Kernel

Publicado 2022-10-21 · Atualizado 2022-11-10 · CVE-2022-3642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso das variáveis não inicializadas hw ctrl s1 e sw ctrl s1 na função rtl8188f spur calibration() no módulo drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu 8188f.c. Isso poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2024-03765

CVE-2022-3642

Produtos afetados

Linux Kernel

Referências · 9

• 🔥 https://git.kernel.org/pub/scm/linux/kernel/git/wireless/wireless-next.git/commit/?id=80e5acb6dd72b25a6e6527443b9e9c1c3a7bcef6 · Exploit
• https://t.me/cibsecurity/51933 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03765 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-3642 · Aviso do Fabricante
• https://vuldb.com/?id.211959 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3642 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3642 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3642 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3642 · Nota de Segurança