PT-2025-18564 · Linux+1 · Linux Kernel+1

CVE-2022-49847

·

Publicado

2022-11-02

·

Atualizado

2025-05-02

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc2
Descrição Um problema de falha de segmentação foi resolvido no kernel Linux, especificamente no driver am65-cpsw. O problema ocorria quando o módulo era descarregado, causando uma falha de segmentação quando o primeiro link escravo estava ativo. A questão foi tratada movendo a chamada am65 cpsw nuss phylink cleanup() para após am65 cpsw nuss cleanup ndev() para garantir que o phylink permaneça válido.
Detalhes técnicos sobre o problema incluem:
  • O erro ocorreu no endereço virtual 00040008000005f4
  • O valor ESR foi 0x0000000096000004
  • O valor EC foi 0x25, indicando um DABT (EL atual) com IL = 32 bits
  • O valor FSC foi 0x04, indicando uma falha de tradução de nível 0
  • As funções phy stop() e phylink stop() estiveram envolvidas no rastreamento de chamada
  • A função am65 cpsw nuss ndo slave stop() também fazia parte do rastreamento de chamada
Recomendações Para resolver o problema, atualize o kernel Linux para uma versão mais recente que 6.1.0-rc2. Como solução temporária (workaround), considere desabilitar o módulo am65 cpsw nuss até que um patch esteja disponível. Restrinja o acesso ao driver vulnerável am65-cpsw para minimizar o risco de exploração. Evite usar a interface phylink no endpoint de API afetado até que o problema seja resolvido.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-05948
CVE-2022-49847

Produtos afetados

Astra Linux
Linux Kernel