net/mlx5e：修复恢复终止表时使用后释放的问题（CVE-2022-49025）

CVE编号

CVE-2022-49025

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-22

漏洞描述

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix use-after-free when reverting termination table When having multiple dests with termination tables and second one or afterwards fails the driver reverts usage of term tables but doesn't reset the assignment in attr->dests[num_vport_dests].termtbl which case a use-after-free when releasing the rule. Fix by resetting the assignment of termtbl to null.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/0a2d73a77060c3cbdc6e801cd5d979d674cd404b
https://git.kernel.org/stable/c/0d2f9d95d9fbe993f3c4bafb87d59897b0325aff
https://git.kernel.org/stable/c/372eb550faa0757349040fd43f59483cbfdb2c0b
https://git.kernel.org/stable/c/52c795af04441d76f565c4634f893e5b553df2ae
https://git.kernel.org/stable/c/e6d2d26a49c3a9cd46b232975e45236304810904

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.158-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.0.12-1
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.11	Up to (excluding) 5.15.82
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.16	Up to (excluding) 6.0.12
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.3	Up to (excluding) 5.4.226
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.5	Up to (excluding) 5.10.158
	运行在以下环境
	系统	linux	linux_kernel	6.1	-

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-416	释放后使用

Exp相关链接

- avd.aliyun.com