PT-2021-7530 · Linux+5 · Linux Kernel+5
Jiasheng Jiang
+1
·
Publicado
2021-12-15
·
Atualizado
2023-08-14
·
CVE-2022-3106
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16-rc6
Descrição
O problema está relacionado à função ef100 update stats no módulo drivers/net/ethernet/sfc/ef100 nic.c do kernel Linux, que não verifica o valor de retorno de
kmalloc(). Isso pode levar a um erro de desreferência de ponteiro. A exploração desse problema pode permitir que um invasor cause uma negação de serviço ou eleve seus privilégios.Recomendações
Para versões do kernel Linux anteriores à 5.16-rc6, considere desativar a função
ef100 update stats como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável ef100 nic.c para minimizar o risco de exploração. Evite usar a função kmalloc() no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linux Kernel
Red Hat
Suse