CVE-2022-1679

ÉlevéPublié

Une faille use-after-free a été découverte dans le pilote de l'adaptateur sans fil Atheros du noyau Linux, dans la manière dont un utilisateur force la...

Publié: 16 mai 2022
Mise à jour: 3 août 2024
Attribution de CNA: redhat
Preuve observée: 8 août 2026

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

0,8 %

Faible · 30 prochains jours

Percentile: 55,0 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une faille use-after-free a été découverte dans le pilote de l'adaptateur sans fil Atheros du noyau Linux, dans la manière dont un utilisateur force la fonction ath9k_htc_wait_for_target à échouer avec certains messages d'entrée. Cette faille permet à un utilisateur local de faire planter le système ou potentiellement d'élever ses privilèges sur celui-ci.

Sources

-Detection-and-Mitigation-for-CVE-2022-1679Correctif
Script shell pour détecter et atténuer CVE-2022-1679, une vulnérabilité use-after-free dans le pilote sans fil ath9k du noyau Linux qui permet une escalade de privilèges locale. Recommande le blacklistage du module concerné.
Detection-and-Mitigation-for-CVE-2022-1679Détection
Script shell pour détecter et atténuer CVE-2022-1679, une vulnérabilité use-after-free dans le pilote sans fil ath9k du noyau Linux qui permet une escalade de privilèges locale.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.