PT-2021-7677 · Linux+2 · Linux Kernel+2

Palash Oswal

+1

·

Publicado

2021-09-03

·

Atualizado

2023-08-14

·

CVE-2022-1508

CVSS v3.1

6.1

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de leitura fora dos limites no módulo io uring do kernel do Linux. Essa falha pode ser acionada quando um usuário chama a função io read() com parâmetros específicos, permitindo que um usuário local leia memória fora dos limites. Isso poderia potencialmente levar à divulgação de informações protegidas ou causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2021-3330
ALT-PU-2021-3358
ALT-PU-2021-3563
ALT-PU-2021-3573
ALT-PU-2021-3660
ALT-PU-2022-1240
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2023-1814
ALT-PU-2023-4894
BDU:2023-01197
CVE-2022-1508
OESA-2022-1802
OPENSUSE-SU-2022_2520-1
OPENSUSE-SU-2022_2615-1
SUSE-SU-2022:2520-1
SUSE-SU-2022:2615-1

Produtos afetados

Alt Linux
Linux Kernel
Suse