PT-2025-8166 · Linux+6 · Linux Kernel+7
Publicado
2022-01-12
·
Atualizado
2025-09-29
·
CVE-2022-49238
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de use-after-free no kernel Linux, especificamente no módulo ath11k, que gerencia redes sem fio para certos chips Qualcomm (QCA6390/WCN6855). O problema surge de uma alteração na sequência de comandos WMI que pretendia corrigir uma falha no firmware, mas acabou pulando operações de exclusão de peer. Isso leva a um problema de ponteiro pendente quando o peer->sta não é definido como NULL e é utilizado posteriormente, resultando em um aviso de use-after-free do KASAN. O problema é acionado quando uma estação se desconecta de um AP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Qca6390
Red Hat
Suse
Wcn6855
Ath11K