PT-2022-19370 · Openrazer+1 · Openrazer+1

Tallossos · Publicado 2022-05-20 · Atualizado 2025-04-24 · CVE-2022-29022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenRazer até a v3.3.0

Descrição

Existe uma vulnerabilidade de estouro de buffer no driver razeraccessory, permitindo que invasores provoquem uma negação de serviço (DoS) e, possivelmente, aumentem seus privilégios por meio de um buffer malicioso enviado ao dispositivo matrix custom frame.

Recomendações

Para versões até a v3.3.0, considere desativar o driver razeraccessory como uma solução temporária até que um patch esteja disponível.

Restrinja o acesso ao dispositivo matrix custom frame para minimizar o risco de exploração.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-29022

DLA-4136-1

Produtos afetados

Debian

Openrazer

Referências · 14

• 🔥 https://github.com/openrazer/openrazer/pull/1790 · Exploit
• 🔥 https://cyberark.com/resources/threat-research-blog/colorful-vulnerabilities · Exploit
• https://github.com/openrazer/openrazer/commit/7e8a04feb378a679f1bcdcae079a5100cc45663b · Nota
• https://osv.dev/vulnerability/CVE-2022-29022 · Aviso do Fabricante
• https://t.me/cibsecurity/43036 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29022 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-29022 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-29022 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29022 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-29022 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4136-1 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/6816 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2025/04/msg00032.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-29022 · Aviso do Fabricante