CVE-2022-50179
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
ath9k: fix use-after-free in ath9k_hif_usb_rx_cb
In the Linux kernel, the following vulnerability has been resolved: ath9k: fix use-after-free in ath9k_hif_usb_rx_cb Syzbot reported use-after-free Read in ath9k_hif_usb_rx_cb() [0]. The problem was in incorrect htc_handle->drv_priv initialization. Probable call trace which can trigger use-after-free: ath9k_htc_probe_device() /* htc_handle->drv_priv = priv; */ ath9k_htc_wait_for_target() <--- Failed ieee80211_free_hw() <--- priv pointer is freed <IRQ> ... ath9k_hif_usb_rx_cb() ath9k_hif_usb_rx_stream() RX_STAT_INC() <--- htc_handle->drv_priv access In order to not add fancy protection for drv_priv we can move htc_handle->drv_priv initialization at the end of the ath9k_htc_probe_device() and add helper macro to make all *_STAT_* macros NULL safe, since syzbot has reported related NULL deref in that macros [1]
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | 62bc1ea5c7401d77eaf73d0c6a15f3d2e742856e | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | ab7a0ddf5f1cdec63cb21840369873806fc36d80 | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | e9e21206b8ea62220b486310c61277e7ebfe7cec | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | eccd7c3e2596b574241a7670b5b53f5322f470e5 | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | 03ca957c5f7b55660957eda20b5db4110319ac7a | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | 6b14ab47937ba441e75e8dbb9fbfc9c55efa41c6 | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | b66ebac40f64336ae2d053883bee85261060bd27 | Indisponível | Nenhuma listada |
| fb9987d0f748c983bb795a86f47522313f701a08 | affected | git | 0ac4827f78c7ffe8eef074bc010e7e34bc22f533 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.6.35 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 2.6.35 | Indisponível | Nenhuma listada |
| 4.14.291 | unaffected | semver | Indisponível | 4.14.* | Nenhuma listada |
| 4.19.256 | unaffected | semver | Indisponível | 4.19.* | Nenhuma listada |
| 5.4.211 | unaffected | semver | Indisponível | 5.4.* | Nenhuma listada |
| 5.10.137 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.61 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 5.18.18 | unaffected | semver | Indisponível | 5.18.* | Nenhuma listada |
| 5.19.2 | unaffected | semver | Indisponível | 5.19.* | Nenhuma listada |
| 6.0 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |