PT-2022-12968 · Xnio+1 · Xnio+1

Orangedog · Publicado 2022-08-26 · Atualizado 2026-01-09 · CVE-2022-0084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do XNIO anteriores à 3.x

Descrição

Foi identificada uma falha no XNIO, especificamente no método notifyReadClosed, que estava registrando uma mensagem em outro destino não esperado. Esse problema permite que um invasor envie solicitações com falhas a um servidor, podendo causar problemas de desempenho relacionados a conflitos de log ou o preenchimento indesejado do disco.

Recomendações

Para versões anteriores à 3.x, atualize para o ramo 3.x do repositório para resolver o problema. Como solução temporária, considere desativar o método notifyReadClosed até que um patch esteja disponível. Restrinja o acesso à funcionalidade de registro afetada para minimizar o risco de exploração.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-0084

GHSA-76FG-MHRG-FMMG

OESA-2026-1047

RHSA-2022:4918

RHSA-2022:4919

RHSA-2022:6782

RHSA-2022:6783

RHSA-2022:7409

RHSA-2022:7410

RHSA-2022:7411

RHSA-2025:4226

RHSA-2025:4437

Produtos afetados

Debian

Xnio

Referências · 16

• https://github.com/xnio/xnio/commit/fdefb3b8b715d33387cadc4d48991fb1989b0c12 · Correção
• https://github.com/xnio/xnio/pull/291 · Correção
• https://github.com/xnio/xnio · Nota
• https://t.me/cibsecurity/48920 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-0084 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0084 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2064226 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-0084 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-76fg-mhrg-fmmg · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0084 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-0084 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0084 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1047 · Nota
• https://ubuntu.com/security/CVE-2022-0084 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1047 · Aviso do Fabricante