CVE-2022-48754

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível erro de uso após liberação (use-after-free) no componente phylib do kernel do Linux. Esse erro ocorre porque a função phy device reset(phydev) é chamada após a chamada put device() em phy detach(), o que pode fazer com que o phydev seja liberado prematuramente. O comentário antes da chamada put device() indica que o phydev pode ser liberado com put device(). Para corrigir isso, a função phy device reset() deve ser chamada antes de put device(). A vulnerabilidade pode permitir que um invasor eleve privilégios no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.