CVE-2022-45886

Versões do kernel Linux anteriores à 6.0.9

O problema está relacionado a uma condição de uso após liberação (use-after-free) no driver DVB do kernel Linux, especificamente no módulo drivers/media/dvb-core/dvb net.c. Essa condição é causada por uma disputa entre as funções disconnect e dvb device open. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço ou elevasse seus privilégios.

Para versões do kernel do Linux anteriores à 6.0.9, considere atualizar para a versão 6.0.9 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao módulo vulnerável drivers/media/dvb-core/dvb net.c para minimizar o risco de exploração. Evite usar a função dvb device open em conjunto com a função disconnect até que a vulnerabilidade seja resolvida.