PT-2022-6862
CVE-2022-45888
·
Publicado
2022-11-25
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 6.0.9
Descrição
Foi descoberta uma falha no kernel do Linux, na qual o arquivo
xillyusb.c, localizado no diretório drivers/char/xillybus, apresenta uma condição de corrida e uso após liberação de memória durante a remoção física de um dispositivo USB. Essa falha está relacionada ao acesso simultâneo a um recurso compartilhado com sincronização incorreta, o que pode permitir que um invasor execute código arbitrário.Recomendações
Para versões do kernel Linux até a 6.0.9, considere desativar o driver
xillyusb.c ou restringir seu uso até que um patch esteja disponível. Como solução temporária, evite remover fisicamente dispositivos USB enquanto o sistema estiver em uso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾