PT-2022-17916 · Unknown+3 · V4L2Loopback+3

CVE-2022-2652 · Publicado 2022-08-04 · Atualizado 2024-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

v4l2loopback (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite um possível vazamento de memória na pilha do kernel devido a strings de formato mal elaboradas no rótulo da placa. Além disso, existe a possibilidade de um ataque de Negação de Serviço (DoS), pois o módulo do kernel v4l2loopback pode travar ao fornecer o rótulo da placa mediante solicitação, especialmente quando muitos modificadores %s são usados consecutivamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

ALT-PU-2022-7650

ALT-PU-2023-8425

CVE-2022-2652

OPENSUSE-SU-2022:10159-1

OPENSUSE-SU-2022:10160-1

OPENSUSE-SU-2022_10159-1

OPENSUSE-SU-2022_10160-1

OPENSUSE-SU-2024:12372-1

Produtos afetados

Alt Linux

Debian

Suse

V4L2Loopback

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2652.json · Exploit
• 🔥 https://huntr.dev/bounties/1b055da5-7a9e-4409-99d7-030280d242d5 · Exploit
• https://github.com/umlaeute/v4l2loopback/commit/e4cd225557486c420f6a34411f98c575effd43dd · Correção
• https://osv.dev/vulnerability/CVE-2022-2652 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2022:10160-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2652 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2652 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/T7TOUD7WBZ7HIZPTAF5TWVMSY3TRYEZ7 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:10159-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/F2WY45Y5MOK5BLB5QRH5F6TM4CWLBTL5 · Nota
• https://bugzilla.suse.com/1202156 · Nota
• https://t.me/cibsecurity/47552 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2652 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-2652 · Nota
• https://cve.org/CVERecord?id=CVE-2022-2652 · Nota de Segurança