e100：修复 e100_xmit_prepare 中释放后可能被使用的问题（CVE-2022-49026）

CVE编号

CVE-2022-49026

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-22

漏洞描述

In the Linux kernel, the following vulnerability has been resolved: e100: Fix possible use after free in e100_xmit_prepare In e100_xmit_prepare(), if we can't map the skb, then return -ENOMEM, so e100_xmit_frame() will return NETDEV_TX_BUSY and the upper layer will resend the skb. But the skb is already freed, which will cause UAF bug when the upper layer resends the skb. Remove the harmful free.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/45605c75c52c7ae7bfe902214343aabcfe5ba0ff
https://git.kernel.org/stable/c/9fc27d22cdb9b1fcd754599d216a8992fed280cd
https://git.kernel.org/stable/c/b46f6144ab89d3d757ead940759c505091626a7d
https://git.kernel.org/stable/c/b775f37d943966f6f77dca402f5a9dedce502c25

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.158-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.0.12-1
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 4.3	Up to (excluding) 5.10.158
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.11	Up to (excluding) 5.15.82
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.16	Up to (excluding) 6.0.12
	运行在以下环境
	系统	linux	linux_kernel	6.1	-

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-416	释放后使用

Exp相关链接

- avd.aliyun.com