CVE-2022-4095

Versões do kernel Linux anteriores à 5.19.2

Foi identificada uma falha do tipo “use-after-free” no kernel Linux, especificamente na função cmd hdl filter no arquivo drivers/staging/rtl8712/rtl8712 cmd.c. Essa falha permite que um invasor lance um ataque de negação de serviço local e obtenha escalonamento de privilégios. A vulnerabilidade está relacionada ao driver Wi-Fi rtl8712 e pode ser explorada para causar uma negação de serviço.

Para versões do kernel Linux anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver Wi-Fi rtl8712 até que um patch esteja disponível. Restrinja o acesso à função vulnerável cmd hdl filter em drivers/staging/rtl8712/rtl8712 cmd.c para minimizar o risco de exploração.