Уязвимость функции ath9k_hif_usb_reg_in_cb() модуля drivers/net/wireless/ath/ath9k/hif_usb.c драйвера адаптеров беспроводной связи Atheros/Qualcomm ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/5e8751a977a49a6e00cce1a8da5ca16da83f9c8c
https://git.kernel.org/stable/c/f127c2b4c967025e5c3a4ce7e13b79135d46a33d
https://git.kernel.org/stable/c/0c8dd2ea4b419da96ab4953e4967e9363e2f8a4f
https://git.kernel.org/stable/c/988bd27de2484faf17afe0408db2e3d9e5ac61fc
https://git.kernel.org/stable/c/98d9172822dc6f38138333941984bd759a89d419
https://git.kernel.org/stable/c/355f16f756aad0c95cdaa0c14a34ab4137d32815
https://git.kernel.org/stable/c/53b9bb1a00c4285ee7f58a11129dbea015db61bc
https://git.kernel.org/stable/c/71fc0ad671a62c494d2aec731baeabd3bfe6c95d
https://git.kernel.org/linus/dd95f2239fc846795fc926787c3ae0ca701c9840
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50829
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50829
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50829
| Балл | 5.2 — средняя опасность |