Heimdall Security Logo

CVE-2022-50179

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.3%
Linux•Linux•Versions : <0ac4827f78c7ffe8eef074bc010e7e34bc22f533, <03ca957c5f7b55660957eda20b5db4110319ac7a, <ab7a0ddf5f1cdec63cb21840369873806fc36d80, 0, 4.14.291, 5.19.2, <e9e21206b8ea62220b486310c61277e7ebfe7cec, <=5.10.*, <=4.14.*, 6.0, 5.10.137, 5.4.211, <=5.18.*, <=5.4.*, <=4.19.*, 5.15.61, fb9987d0f748c983bb795a86f47522313f701a08, <2.6.35, 4.19.256, <b66ebac40f64336ae2d053883bee85261060bd27, 5.18.18, <6b14ab47937ba441e75e8dbb9fbfc9c55efa41c6, <=*, <=5.15.*, <=5.19.*, <eccd7c3e2596b574241a7670b5b53f5322f470e5, 2.6.35, <62bc1ea5c7401d77eaf73d0c6a15f3d2e742856e

Description

In the Linux kernel, the following vulnerability has been resolved: ath9k: fix use-after-free in ath9k_hif_usb_rx_cb Syzbot reported use-after-free Read in ath9k_hif_usb_rx_cb() [0]. The problem was in incorrect htc_handle->drv_priv initialization. Probable call trace which can trigger use-after-free: ath9k_htc_probe_device() /* htc_handle->drv_priv = priv; */ ath9k_htc_wait_for_target() <--- Failed ieee80211_free_hw() <--- priv pointer is freed <IRQ> ... ath9k_hif_usb_rx_cb() ath9k_hif_usb_rx_stream() RX_STAT_INC() <--- htc_handle->drv_priv access In order to not add fancy protection for drv_priv we can move htc_handle->drv_priv initialization at the end of the ath9k_htc_probe_device() and add helper macro to make all *_STAT_* macros NULL safe, since syzbot has reported related NULL deref in that macros [1]

Gravité et risque d'exploitation

CVE-2022-50179 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <0ac4827f78c7ffe8eef074bc010e7e34bc22f533, <03ca957c5f7b55660957eda20b5db4110319ac7a, <ab7a0ddf5f1cdec63cb21840369873806fc36d80, 0, 4.14.291, 5.19.2, <e9e21206b8ea62220b486310c61277e7ebfe7cec, <=5.10.*, <=4.14.*, 6.0, 5.10.137, 5.4.211, <=5.18.*, <=5.4.*, <=4.19.*, 5.15.61, fb9987d0f748c983bb795a86f47522313f701a08, <2.6.35, 4.19.256, <b66ebac40f64336ae2d053883bee85261060bd27, 5.18.18, <6b14ab47937ba441e75e8dbb9fbfc9c55efa41c6, <=*, <=5.15.*, <=5.19.*, <eccd7c3e2596b574241a7670b5b53f5322f470e5, 2.6.35, <62bc1ea5c7401d77eaf73d0c6a15f3d2e742856e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE