PT-2021-6420 · Linux+6 · Linux Kernel+6

Publicado

2021-07-06

·

Atualizado

2023-02-02

·

CVE-2022-0286

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no kernel do Linux, na qual uma desreferência de ponteiro nulo na função bond ipsec add sa() pode levar a uma negação de serviço local. Esse problema pode ser explorado por um invasor para causar uma interrupção no serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2022:1988
BDU:2022-01562
CESA-2022_1975
CESA-2022_1988
CVE-2022-0286
OPENSUSE-SU-2022:0363-1
OPENSUSE-SU-2022:0370-1
OPENSUSE-SU-2022_0363-1
OPENSUSE-SU-2022_0370-1
RHSA-2022:1975
RHSA-2022:1988
RHSA-2022_1975
RHSA-2022_1988
RLSA-2022:1975
RLSA-2022:1988
SUSE-SU-2022:0363-1
SUSE-SU-2022:0370-1
SUSE-SU-2022:0543-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse