PT-2025-8151 · Linux+2 · Linux Kernel+2

Ben Widawsky

·

Publicado

2022-02-17

·

Atualizado

2025-09-29

·

CVE-2022-49223

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 5.17.0-rc2+
Descrição Um problema potencial de use-after-free foi identificado no kernel do Linux, especificamente na função cxl decoder release(). Este problema surge quando a função tenta referenciar seu pai, um cxl port, para liberar seu ID de volta ao port->decoder ida, após o pai ter sido liberado. O core do dispositivo garante o tempo de vida do pai apenas até que todos os filhos sejam descadastrados, e se um filho precisar de um pai para completar seu callback ->release(), esse filho precisa manter uma referência para estender o tempo de vida do pai.
Recomendações Para versões do kernel do Linux anteriores a 5.17.0-rc2+, considere manter uma referência da porta até a liberação do decoder para prevenir o problema de use-after-free. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
BDU:2025-10586
CVE-2022-49223
RHSA-2023:2458
RHSA-2023_2458

Produtos afetados

Astra Linux
Linux Kernel
Red Hat