PT-2022-17215 · Fscrypt+2 · Fscrypt+2

Matthias Gerstner · Publicado 2022-02-25 · Atualizado 2024-08-21 · CVE-2022-25327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do fscrypt anteriores à 0.3.3

Descrição

O módulo PAM do fscrypt não valida adequadamente os arquivos de metadados do fscrypt, permitindo que usuários criem arquivos de metadados maliciosos que impedem outros usuários de fazer login. Um usuário local pode causar uma negação de serviço ao criar um arquivo de metadados do fscrypt que impeça outros usuários de fazer login no sistema.

Recomendações

Para versões anteriores à 0.3.3, recomendamos a atualização para a versão 0.3.3 ou superior. Como solução temporária, considere restringir o acesso à criação de arquivos de metadados do fscrypt para minimizar o risco de exploração.

Correção

DoS

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-255

CWE-276

Identificadores relacionados

ALT-PU-2023-1941

CVE-2022-25327

GHSA-8VWM-8VJ8-RQJF

GHSA-P93V-M2R2-4387

GO-2022-0340

OPENSUSE-SU-2024:11902-1

Produtos afetados

Alt Linux

Debian

Fscrypt

Referências · 26

• https://github.com/google/fscrypt/commit/91aa3ebf42032ca783c41f9ec25d885875f66ddb · Nota
• https://github.com/google/fscrypt/pull/346 · Correção
• https://github.com/google/fscrypt/commit/1a47718420317f893831b0223153d56005d5b02b · Nota
• https://github.com/google/fscrypt/security/advisories/GHSA-p93v-m2r2-4387 · Nota
• https://github.com/google/fscrypt/commit/74e870b7bd1585b4b509da47e0e75db66336e576 · Nota
• https://github.com/google/fscrypt/commit/b44fbe71e1e93c47050322af51725bac997641e0 · Nota
• https://github.com/google/fscrypt · Nota
• https://osv.dev/vulnerability/GO-2022-0340 · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2022-0340 · Nota
• https://t.me/cvenotify/27888 · Publicação no Telegram
• https://t.me/cibsecurity/38080 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:11902-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-25327 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-25326 · Nota
• https://cve.org/CVERecord?id=CVE-2022-25327 · Nota de Segurança