PT-2021-6126 · Linux+6 · Linux Kernel+6

Publicado

2021-05-19

·

Atualizado

2026-03-14

·

CVE-2022-25265

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.16.10
Descrição
O problema está relacionado a um estouro de buffer no kernel do Linux, que pode ser explorado por um invasor remoto para executar código arbitrário. Certos arquivos binários compilados por volta de 2003, por exemplo, com o GCC 3.2.2 e o kernel do Linux 2.4.20, podem possuir o atributo exec-all, causando a execução de bytes em regiões supostamente não executáveis de um arquivo.
Recomendações
Para versões do kernel Linux até a 5.16.10, atualize para uma versão posterior à 5.16.10 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos binários potencialmente vulneráveis compilados com versões mais antigas do GCC e do kernel Linux.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-913

Identificadores relacionados

ALSA-2023:2736
ALSA-2023:2951
ALT-PU-2022-1387
ALT-PU-2022-1456
ALT-PU-2022-1647
ALT-PU-2022-2155
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-8641
BDU:2022-00899
CESA-2023_2736
CESA-2023_2951
CVE-2022-25265
ECHO-68C9-0000-6F1F
RHSA-2023:2736
RHSA-2023:2951
RHSA-2023_2736
RHSA-2023_2951
RHSA-2024:0724

Produtos afetados

Alt Linux
Almalinux
Centos
Debian
Gcc
Linux Kernel
Red Hat