PT-2025-37502 · Iwlwifi+4 · Iwlwifi+4
CVE-2022-50248
·
Publicado
2022-11-28
·
Atualizado
2025-11-12
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma vulnerabilidade no subsistema iwlwifi MVM que pode levar a uma liberação dupla no caminho de transmissão. Este problema pode causar falhas no kernel, bloqueios e erros KASAN, particularmente com o firmware ax210. A vulnerabilidade ocorre quando a função
iwl mvm tx skb sta retorna um valor diferente de zero, levando à liberação de um skb, que também pode ser liberado em um caso de erro ao construir um buffer TSO skb.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse
Ax210 Firmware
Iwlwifi