PT-2022-1379 · Linux+9 · Linux Kernel+9
Sönke Huster
·
Publicado
2022-10-10
·
Atualizado
2024-06-15
·
CVE-2022-41674
CVSS v3.1
8.1
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.19.16
Descrição
Uma falha no kernel do Linux permite que invasores capazes de injetar quadros WLAN causem um estouro de buffer na função
ieee80211 bss info update em net/mac80211/scan.c. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. A vulnerabilidade também está relacionada a um estouro de inteiro na função cfg80211 update notlisted nontrans em net/wireless/scan.c, o que poderia resultar em uma gravação fora dos limites.Recomendações
Para versões do kernel Linux anteriores à 5.19.16, atualize para a versão 5.19.16 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a quadros WLAN para minimizar o risco de exploração. Além disso, desativar a função
ieee80211 bss info update ou restringir o uso da função cfg80211 update notlisted nontrans em net/wireless/scan.c pode ajudar a mitigar o risco até que um patch seja aplicado.Exploit
Correção
DoS
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu