PT-2021-7531 · Linux+5 · Linux Kernel+5

Jiasheng Jiang

·

CVE-2022-3105

·

Publicado

2021-12-31

·

Atualizado

2023-08-14

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.16-rc6
Descrição
Foi descoberta uma vulnerabilidade no kernel do Linux em que a função uapi finalize em drivers/infiniband/core/uverbs uapi.c não realiza uma verificação de kmalloc array(). Essa vulnerabilidade está relacionada a um erro de desreferência de ponteiro. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.
Recomendações
Para versões do kernel Linux até a 5.16-rc6, como solução temporária, considere desativar a função uapi finalize() até que um patch esteja disponível. Restrinja o acesso ao módulo drivers/infiniband/core/uverbs uapi.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-1093
ALT-PU-2022-1175
ALT-PU-2022-1647
ALT-PU-2022-2155
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-11606
BDU:2022-07333
CESA-2022_1975
CESA-2022_1988
CVE-2022-3105
OPENSUSE-SU-2023_0146-1
OPENSUSE-SU-2023_0147-1
OPENSUSE-SU-2023_0149-1
OPENSUSE-SU-2023_0152-1
RHSA-2022:1975
RHSA-2022:1988
RHSA-2022_1975
RHSA-2022_1988
SUSE-SU-2023:0134-1
SUSE-SU-2023:0146-1
SUSE-SU-2023:0147-1
SUSE-SU-2023:0149-1
SUSE-SU-2023:0152-1
SUSE-SU-2023:0406-1
SUSE-SU-2023_0406-1

Produtos afetados

Alt Linux
Astra Linux
Centos
Linux Kernel
Red Hat
Suse