PT-2025-8151 · Linux+2 · Linux Kernel+2
Ben Widawsky
·
Publicado
2022-02-17
·
Atualizado
2025-09-29
·
CVE-2022-49223
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 5.17.0-rc2+
Descrição
Um problema potencial de use-after-free foi identificado no kernel do Linux, especificamente na função cxl decoder release(). Este problema surge quando a função tenta referenciar seu pai, um cxl port, para liberar seu ID de volta ao port->decoder ida, após o pai ter sido liberado. O core do dispositivo garante o tempo de vida do pai apenas até que todos os filhos sejam descadastrados, e se um filho precisar de um pai para completar seu callback ->release(), esse filho precisa manter uma referência para estender o tempo de vida do pai.
Recomendações
Para versões do kernel do Linux anteriores a 5.17.0-rc2+, considere manter uma referência da porta até a liberação do decoder para prevenir o problema de use-after-free.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat