CVE-2022-42720

Versões do kernel Linux de 5.1 a 5.19.x anteriores à 5.19.16

O problema está relacionado a bugs de contagem de referências no tratamento de múltiplos BSS na pilha mac80211, o que poderia permitir que invasores locais desencadeassem condições de uso após liberação (use-after-free) e, potencialmente, executassem código por meio da injeção de quadros WLAN. Isso poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para as versões do kernel Linux 5.1 a 5.19.x anteriores à 5.19.16, atualize para a versão 5.19.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à pilha mac80211 ou desativar a injeção de quadros WLAN até que um patch esteja disponível. Evite usar funções em scan.c que possam estar vulneráveis a condições de uso após liberação de memória até que o problema seja resolvido.