PT-2022-7647 · Linux+3 · Linux Kernel+3
John Garry
·
Publicado
2022-01-31
·
Atualizado
2025-03-19
·
CVE-2022-48792
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Pode ocorrer um problema de uso após liberação (use-after-free) no kernel do Linux quando um
sas task é abortado pela camada superior antes do processamento da conclusão da E/S em mpi ssp completion() ou mpi sata completion(). Isso ocorre porque a camada superior pode liberar o sas task após chamar complete(), mas o kernel ainda tenta acessá-lo em pm8001 ccb task free(). O problema é resolvido trocando-se a ordem das chamadas complete() e pm8001 ccb task free().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse