PT-2021-1527 · Linux+9 · Linux Kernel+9
Publicado
2021-07-07
·
Atualizado
2023-07-21
·
CVE-2022-41222
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.13.3
Descrição
O problema está relacionado a um uso após liberação (use-after-free) por meio de um TLB desatualizado, pois um bloqueio rmap não é mantido durante uma operação PUD no arquivo mm/mremap.c. Isso pode levar à escalada local de privilégios no kernel, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.
Recomendações
Para versões do kernel Linux anteriores à 5.13.3, atualize para a versão 5.13.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere aplicar alterações de configuração para minimizar o risco de exploração, embora detalhes específicos não sejam fornecidos. No momento, não há informações adicionais sobre outras medidas de mitigação.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu