CVE-2022-49968

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma possível condição de corrida, especificamente um problema de use-after-free, foi identificada no Kernel Linux. Este problema surge devido à falta de sincronização entre a camada superior (ieee802154) e o evento de desanexação, permitindo que a função adf7242 channel seja chamada sem as verificações adequadas. A causa raiz é que a camada superior não está ciente do evento de desanexação.

Recomendações Para corrigir este problema, considere adicionar uma escrita de flag no início de adf7242 remove e adicionar uma verificação de flag em adf7242 channel. Alternativamente, adie a operação destrutiva, semelhante a outros commits, para permitir que ieee802154 unregister hw() gerencie a sincronização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.