جزئیات آسیب‌پذیری

CVE-2022-49129

Linux Linux

mt76: mt7921: fix crash when startup fails.

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7921: fix crash when startup fails. If the nic fails to start, it is possible that the reset_work has already been scheduled. Ensure the work item is canceled so we do not have use-after-free crash in case cleanup is called before the work item is executed. This fixes crash on my x86_64 apu2 when mt7921k radio fails to work. Radio still fails, but OS does not crash.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.13 CVEProject cvelistV5 (CNA)
Linux Linux bea85ed1f508023e1586ede6a622f35fe910857b CVEProject cvelistV5 (CNA)
Linux Linux 0c1ce988460765ece1ba8eacd00533eefb6e666a ≤ v < ac1260b661c2ef0d0a56680cdb5672b931b7be8f CVEProject cvelistV5 (CNA)
Linux Linux 0c1ce988460765ece1ba8eacd00533eefb6e666a ≤ v < 38fbe806645090c07aa97171f20fc62c3d7d3a98 CVEProject cvelistV5 (CNA)
Linux Linux 0c1ce988460765ece1ba8eacd00533eefb6e666a ≤ v < 827e7799c61b978fbc2cc9dac66cb62401b2b3f0 CVEProject cvelistV5 (CNA)
Linux Linux 0c1ce988460765ece1ba8eacd00533eefb6e666a ≤ v < c1a5e6002ec441a3b9fb4d048b4b49ae93409a46 CVEProject cvelistV5 (CNA)
Linux Linux 5.12.16 ≤ v < 5.13 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free