CVE-2022-1679
تم العثور على ثغرة استخدام بعد التحرير (use-after-free) في برنامج تشغيل محول Atheros اللاسلكي في نواة لينكس، وذلك في الطريقة التي يجبر فيها المستخدم دالة...
- تم النشر
- 16/05/2022
- محدث
- 14/10/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 56.1%
- تاريخ الموديل
- 14/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة استخدام بعد التحرير (use-after-free) في برنامج تشغيل محول Atheros اللاسلكي في نواة لينكس، وذلك في الطريقة التي يجبر فيها المستخدم دالة ath9k_htc_wait_for_target على الفشل مع بعض رسائل الإدخال. تسمح هذه الثغرة لمستخدم محلي بتعطيل النظام أو ربما تصعيد صلاحياته على النظام.
المصادر
نص برمجي شل لاكتشاف وتخفيف CVE-2022-1679، وهي ثغرة استخدام بعد التحرير (use-after-free) في برنامج تشغيل الشبكة اللاسلكية ath9k الخاص بنواة لينكس، والتي تسمح بتصعيد الامتيازات محليًا. يوصي بإدراج الوحدة المتأثرة في القائمة السوداء.
نص شل لاكتشاف وتخفيف CVE-2022-1679، ثغرة استخدام بعد التحرير في برنامج تشغيل ath9k اللاسلكي لنواة Linux تتيح تصعيد صلاحيات محلي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.