CVE-2022-1679

概要

LinuxカーネルのAtherosワイヤレスアダプタドライバにおいて、ユーザーが何らかの入力メッセージでath9k_htc_wait_for_target関数を強制的に失敗させた場合に、use-after-freeの欠陥が見つかりました。この欠陥により、ローカルユーザーがシステム上でクラッシュを引き起こしたり、権限を昇格させたりする可能性があります。

• -Detection-and-Mitigation-for-CVE-2022-1679パッチ

  CVE-2022-1679を検出・緩和するシェルスクリプト。Linuxカーネルのath9kワイヤレスドライバにおける解放後使用（Use-After-Free）脆弱性で、ローカル権限昇格を許します。影響を受けるモジュールのブラックリスト登録を推奨します。

• Detection-and-Mitigation-for-CVE-2022-1679検出

  CVE-2022-1679（Linuxカーネルのath9kワイヤレスドライバにおける解放後使用（use-after-free）脆弱性であり、ローカル特権昇格を許す）を検出・緩和するシェルスクリプト。