CVE-2022-48851
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie staging (gdm724x) występuje podatność na użycie po zwolnieniu (UAF) w funkcji gdm_lte_rx(). Funkcja netif_rx_ni() zwalnia bufor skb, a następnie kod próbuje odczytać skb->len, co prowadzi do dostępu do zwolnionej pamięci.
Ocena ryzyka
Podatność może prowadzić do awarii systemu lub potencjalnie do wykonania kodu w kontekście jądra, szczególnie w systemach korzystających z urządzeń GDM724x LTE.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę dla CVE-2022-48851. Zaktualizuj systemy z włączonym sterownikiem gdm724x.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: staging: gdm724x: fix use after free in gdm_lte_rx() The netif_rx_ni() function frees the skb so we can't dereference it to save the skb->len.