CVE-2022-3636
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W jądrze Linux zidentyfikowano podatność w funkcji __mtk_ppe_check_skb pliku drivers/net/ethernet/mediatek/mtk_ppe.c, w komponencie Ethernet Handler. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Łatka jest dostępna, ale żadna wydana wersja jądra nie była dotknięta tą podatnością.
Ocena ryzyka
Podatność może umożliwić lokalnemu atakującemu wykonanie kodu w kontekście jądra lub spowodować awarię systemu, jednak ryzyko jest niskie, ponieważ nie dotyczy żadnej wydanej wersji.
Rekomendacja
Należy zastosować dostępną łatkę (commit 17a5f6a78dc7b8db385de346092d7d9f9dc24df6) w niestandardowych kompilacjach jądra zawierających ten kod.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Linux Kernel 33fc42de33278b2b3ec6f3390512987bc29a62b7. This affects the function __mtk_ppe_check_skb of the file drivers/net/ethernet/mediatek/mtk_ppe.c of the component Ethernet Handler. Such manipulation leads to use after free. The name of the patch is 17a5f6a78dc7b8db385de346092d7d9f9dc24df6. It is best practice to apply a patch to resolve this issue. No released Linux Kernel version was ever affected by this CVE.