PT-2025-26105 · Linux+3 · Linux Kernel+3
Publicado
2022-06-20
·
Atualizado
2025-07-28
·
CVE-2022-50179
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade do tipo use-after-free foi identificada no Kernel Linux, especificamente na função ath9k hif usb rx cb. Este problema foi relatado pelo Syzbot e está relacionado à inicialização incorreta de htc handle->drv priv. O problema pode ser acionado por um provável rastreamento de chamadas que envolve a função ath9k htc probe device, onde o ponteiro priv é liberado e, posteriormente, acessado na função ath9k hif usb rx cb. O número estimado de dispositivos potencialmente afetados não está disponível.
Recomendações
Para resolver este problema, considere atualizar o Kernel Linux para uma versão que inclua a correção para a vulnerabilidade use-after-free em ath9k hif usb rx cb. Como solução temporária (workaround), considere desabilitar a função ath9k hif usb rx cb até que um patch esteja disponível. Além disso, restrinja o acesso à inicialização vulnerável de htc handle->drv priv para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Initialization
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse