CVE-2022-50829
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: hif_usb: Fix use-after-free in ath9k_hif_usb_reg_in_cb() It is possible that skb is freed in ath9k_htc_rx_msg(), then usb_submit_urb() fails and we try to free skb again. It causes use-after-free bug. Moreover, if alloc_skb() fails, urb->context becomes NULL but rx_buf is not freed and there can be a memory leak. The patch removes unnecessary nskb and makes skb processing more clear: it is supposed that ath9k_htc_rx_msg() either frees old skb or passes its managing to another callback function. Found by Linux Verification Center (linuxtesting.org) with Syzkaller.
Gravité et risque d'exploitation
CVE-2022-50829 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f127c2b4c967025e5c3a4ce7e13b79135d46a33d, <=6.1.*, 3.0, 0, <53b9bb1a00c4285ee7f58a11129dbea015db61bc, <71fc0ad671a62c494d2aec731baeabd3bfe6c95d, 4.14.303, 3deff76095c4ac4252e27c537db3041f619c23a2, <=4.9.*, 4.19.270, <=5.10.*, <=4.14.*, <=6.0.*, 5.4.229, 6.0.16, <988bd27de2484faf17afe0408db2e3d9e5ac61fc, <=5.4.*, <=4.19.*, <98d9172822dc6f38138333941984bd759a89d419, <5e8751a977a49a6e00cce1a8da5ca16da83f9c8c, <0c8dd2ea4b419da96ab4953e4967e9363e2f8a4f, 4.9.337, <3.0, 5.10.163, <=*, <=5.15.*, <355f16f756aad0c95cdaa0c14a34ab4137d32815, 6.1.2, <dd95f2239fc846795fc926787c3ae0ca701c9840, 6.2, 5.15.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5e8751a977a49a6e00cce1a8da5ca16da83f9c8c
- https://git.kernel.org/stable/c/f127c2b4c967025e5c3a4ce7e13b79135d46a33d
- https://git.kernel.org/stable/c/0c8dd2ea4b419da96ab4953e4967e9363e2f8a4f
- https://git.kernel.org/stable/c/988bd27de2484faf17afe0408db2e3d9e5ac61fc
- https://git.kernel.org/stable/c/98d9172822dc6f38138333941984bd759a89d419
- https://git.kernel.org/stable/c/355f16f756aad0c95cdaa0c14a34ab4137d32815
- https://git.kernel.org/stable/c/53b9bb1a00c4285ee7f58a11129dbea015db61bc
- https://git.kernel.org/stable/c/71fc0ad671a62c494d2aec731baeabd3bfe6c95d
- https://git.kernel.org/stable/c/dd95f2239fc846795fc926787c3ae0ca701c9840