PT-2025-8618 · Linux+2 · Linux Kernel+2

Vincent Whitchurch

·

Publicado

2022-06-19

·

Atualizado

2025-04-15

·

CVE-2022-49685

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade de use-after-free foi identificada no kernel do Linux, especificamente no sysfs do trigger iio. O problema ocorre quando o irq work não é concluído antes que o trigger seja liberado, levando a uma potencial leitura de 8 bytes em um endereço que já foi liberado. Este problema está relacionado à função irq work run list e pode ser acionado através das funções sysfs kf write e kernfs fop write iter, que são utilizadas para escrita em arquivos sysfs. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações Garanta que o irq work tenha sido concluído antes que o trigger seja liberado. Como solução temporária, considere desabilitar a função irq work run list até que um patch esteja disponível. Restrinja o acesso aos arquivos sysfs vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04472
CVE-2022-49685
OESA-2025-1282
OPENSUSE-SU-2025_1263-1
SUSE-SU-2025:1027-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1194-1
SUSE-SU-2025:1241-1
SUSE-SU-2025:1263-1
SUSE-SU-2025_1027-1
SUSE-SU-2025_1241-1
SUSE-SU-2025_1263-1

Produtos afetados

Astra Linux
Linux Kernel
Suse