CVE-2022-1679

AltoPublicado

Foi encontrada uma falha de use-after-free no driver do adaptador wireless Atheros do kernel Linux, na forma como um usuário força a função...

Publicado: 16 de mai. de 2022
Atualizado: 3 de ago. de 2024
Atribuindo CNA: redhat
Evidência observada: 8 de ago. de 2026

CVSS primário

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

0,8%

Baixo · próximos 30 dias

Percentil: 55,0%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Foi encontrada uma falha de use-after-free no driver do adaptador wireless Atheros do kernel Linux, na forma como um usuário força a função ath9k_htc_wait_for_target a falhar com algumas mensagens de entrada. Essa falha permite que um usuário local trave o sistema ou potencialmente eleve seus privilégios no sistema.

Fontes

-Detection-and-Mitigation-for-CVE-2022-1679Remendo
Script de shell para detectar e mitigar CVE-2022-1679, uma vulnerabilidade de use-after-free no driver wireless ath9k do kernel Linux que permite escalada de privilégio local. Recomenda colocar na lista negra o módulo afetado.
Detection-and-Mitigation-for-CVE-2022-1679Detecção
Script para detetar e mitigar a CVE-2022-1679, uma vulnerabilidade de use-after-free no driver sem fios ath9k do kernel Linux que permite escalonamento local de privilégios.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.