Linux kernel v6.0.6 存在释放后使用漏洞
漏洞描述 Linux kernel 是一种开源的类Unix操作系统宏内核。 Linux kernel 6.0.6版本中“/char/pcmcia/cm4040_cs.c ”类中的“cm4040_open()”和“reader_detach()”函数存在错误的竞争条件引起的释放后使用漏洞,攻击者可利用此漏洞通过在程序调用“open()”方法时移除PCMCIA设备造成拒绝服务。 漏洞名称 Linux kernel v6.0.6 存在释放后使用漏洞 漏洞类型 UAF 发现时间 2022-10-31 漏洞影响广度 一般 MPS编号 MPS-2022-60889 CVE编号 CVE-2022-44033 CNVD编号 - 影响范围 Linux kernel@[6.0.6, 6.0.6] 修复方案 参考链接 https://www.oscs1024.com/hd/MPS-2022-60889 https://lore.kernel.org/lkml/20220919040457.GA302681@ubuntu/ https://lore.kernel.org/lkml/20220915020834...

