PT-2025-25894 · Linux+2 · Linux Kernel+2
Publicado
2022-08-23
·
Atualizado
2025-07-28
·
CVE-2022-49968
CVSS v2.0
7.7
Alta
| Vetor | AV:A/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma possível condição de corrida, especificamente um problema de use-after-free, foi identificada no Kernel Linux. Este problema surge devido à falta de sincronização entre a camada superior (ieee802154) e o evento de desanexação, permitindo que a função
adf7242 channel seja chamada sem as verificações adequadas. A causa raiz é que a camada superior não está ciente do evento de desanexação.Recomendações
Para corrigir este problema, considere adicionar uma escrita de flag no início de
adf7242 remove e adicionar uma verificação de flag em adf7242 channel. Alternativamente, adie a operação destrutiva, semelhante a outros commits, para permitir que ieee802154 unregister hw() gerencie a sincronização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Use After Free
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse