CVE-2022-50220

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de use-after-free no componente usbnet do Kernel Linux. Este problema ocorre quando a tarefa usbnet deferred kevent() é aguardada após a chamada unregister netdev(), potencialmente fazendo com que netif carrier {on,off}() opere em um netdev não registrado e linkwatch event() seja executado após free netdev(). O problema originou-se de uma alteração feita em 2003 para prevenir um deadlock, mas introduziu o problema de use-after-free nos drivers Ethernet USB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.