#描述
ath9k 是一个支持 Atheros 芯片的 Linux 内核驱动程序。在 Linux 内核的 Atheros 无线适配器驱动程序中发现了一个释放后使用缺陷,该缺陷出现在用户通过某些输入消息强制 ath9k_htc_wait_for_target 函数失败的方式中。此缺陷允许本地用户使系统崩溃或可能提升其权限。建议如果未使用受影响的 CVE-2022-1679 漏洞版本,则将该模块加入黑名单。
wget https://github.com/EkamSinghWalia/Detection-and-Mitigation-for-CVE-2022-1679.git
./CVE2022-1679.sh