CVE-2022-48960

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função hix5hd2 rx() no kernel do Linux, especificamente no módulo drivers/net/ethernet/hisilicon/hix5hd2 gmac.c. Envolve a possível reutilização de memória previamente liberada, o que poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade ocorre porque o skb é passado para napi gro receive(), que pode liberá-lo, e a desreferência subsequente de skb pode desencadear uma condição de uso após liberação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.