PT-2021-7013 · Linux+6 · Linux Kernel+6
Minh Yuan
·
Publicado
2021-06-08
·
Atualizado
2023-06-03
·
CVE-2022-1280
CVSS v3.1
6.3
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha de uso após liberação (use-after-free) na função
drm lease held em drivers/gpu/drm/drm lease.c devido a um problema de corrida (race condition), permitindo que um invasor com privilégios de usuário local cause uma negação de serviço (DoS) ou um vazamento de informações do kernel. Essa falha pode ser explorada por um programa especialmente criado para divulgar informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linux Kernel
Red Hat
Suse