CVE-2022-1679

linux kernel, debian linux, netapp h410c firmware +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-1679

Katalog CVE

CVSS 7.8 · High EPSS 0,81%

Kerentanan Use After Free pada linux kernel, debian linux +8 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A use-after-free flaw was found in the Linux kernel’s Atheros wireless adapter driver in the way a user forces the ath9k_htc_wait_for_target function to fail with some input messages. This flaw allows a local user to crash or potentially escalate their privileges on the system.

Rincian

Terbit di NVD
16 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,81% peluang dieksploitasi; lebih tinggi dari 55,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.35 hingga sebelum 4.14.291
linux linux kernel Versi 4.15 hingga sebelum 4.19.256
linux linux kernel Versi 4.20 hingga sebelum 5.4.211
linux linux kernel Versi 5.5 hingga sebelum 5.10.137
linux linux kernel Versi 5.11 hingga sebelum 5.15.61
linux linux kernel Versi 5.16 hingga sebelum 5.18.18
linux linux kernel Versi 5.19 hingga sebelum 5.19.2
debian debian linux Versi 10.0
netapp h410c firmware Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.