PT-2022-15230 · Nio Uring · Nio Uring

Publicado 2022-07-22 · Atualizado 2022-11-09 · CVE-2022-2209

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do nio uring anteriores ao commit df3f3bb5059d20ef094d6b2f0256c4bf4127a859

Descrição

O problema decorre de um mapeamento incompleto de sinalizadores no nio uring, levando a contagens de referência incorretas e resultando em erros de uso após liberação (use-after-free). Isso ocorre quando o nio uring tenta garantir a consistência com o processo de chamada durante a execução de IORING OP, utilizando work flags para determinar qual identidade deve ser obtida do processo de chamada.

Recomendações

Para versões anteriores ao commit df3f3bb5059d20ef094d6b2f0256c4bf4127a859, atualize para uma versão posterior a este commit para resolver o problema.

Identificadores relacionados

CVE-2022-2209

Produtos afetados

Nio Uring

Referências · 10

• https://github.com/torvalds/linux/commit/df3f3bb5059d20ef094d6b2f0256c4bf4127a859 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2209 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2209 · Nota de Segurança
• https://t.me/true_secator/3677 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-2209 · Nota de Segurança
• https://t.me/cvenotify/33602 · Publicação no Telegram
• https://t.me/cibsecurity/46786 · Publicação no Telegram
• https://kernel.dance/#df3f3bb5059d20ef094d6b2f0256c4bf4127a859 · Nota
• https://ubuntu.com/security/CVE-2022-2209 · Aviso do Fabricante
• https://t.me/cvenotify/33598 · Publicação no Telegram