PT-2021-6100 · Linux+4 · Linux Kernel+4
Pedro Sampaio
·
Publicado
2021-05-11
·
Atualizado
2024-08-19
·
CVE-2022-0487
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.14 rc1
Descrição
Foi encontrada uma vulnerabilidade do tipo “use-after-free” na função
rtsx usb ms drv remove no componente memstick do kernel do Linux. Esse problema está relacionado ao uso de memória após ela ter sido liberada. A exploração dessa vulnerabilidade pode permitir que um invasor com privilégios de usuário comprometa a confidencialidade do sistema.Recomendações
Para versões do kernel Linux anteriores à 5.14 rc1, atualize para a versão 5.14 rc1 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso à função
rtsx usb ms drv remove no componente memstick até que um patch esteja disponível.Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Suse
Ubuntu