PT-2021-8040 · Linux+1 · Linux Kernel+1

Ga_Ryo + 1 · Publicado 2021-08-20 · Atualizado 2025-09-29 · CVE-2022-1043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha na implementação do io uring do kernel Linux, permitindo que um invasor com uma conta local corrompa a memória do sistema, cause uma falha no sistema ou obtenha privilégios elevados. O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no subsistema io uring, que pode ser explorada para obter privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2025_16880

ALT-PU-2021-2643

ALT-PU-2021-2644

ALT-PU-2021-2658

ALT-PU-2021-2659

ALT-PU-2021-2661

ALT-PU-2021-2691

ALT-PU-2021-2748

ALT-PU-2021-2778

ALT-PU-2021-2901

ALT-PU-2021-3477

ALT-PU-2021-3563

ALT-PU-2021-3573

ALT-PU-2023-4894

BDU:2024-04157

CVE-2022-1043

ZDI-22-362

Produtos afetados

Alt Linux

Linux Kernel

Referências · 23

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2022_1043_io_uring_priv_esc.rb · Exploit
• 🔥 https://github.com/opensrcsec/same_type_object_reuse_exploits/blob/main/cve-2022-1043.c · Exploit
• 🔥 http://packetstormsecurity.com/files/170834/io_uring-Same-Type-Object-Reuse-Privilege-Escalation.html · Exploit
• https://github.com/torvalds/linux/commit/a30f895ad3239f45012e860d4f94c1a388b36d14 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-1043 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.13 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.61 · Nota
• https://bdu.fstec.ru/vul/2024-04157 · Nota de Segurança
• https://git.kernel.org/linus/a30f895ad3239f45012e860d4f94c1a388b36d14 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1043 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-1043 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-1043 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1043 · Nota
• https://cve.org/CVERecord?id=CVE-2022-1043 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-1043 · Aviso do Fabricante