PT-2022-21938 · U-Boot+5 · U-Boot+5
Tatsuhiko Yasumatsu
·
Publicado
2021-04-07
·
Atualizado
2025-05-01
·
CVE-2022-33967
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do U-Boot da v2020.10-rc2 à v2022.07-rc5
Descrição
A implementação do sistema de arquivos squashfs no U-Boot contém uma vulnerabilidade de estouro de buffer baseada em heap devido a um defeito no processo de leitura de metadados. Isso pode ser desencadeado pelo carregamento de uma imagem squashfs especialmente criada, levando potencialmente a uma condição de negação de serviço (DoS) ou à execução de código arbitrário.
Recomendações
Para as versões do U-Boot da v2020.10-rc2 à v2022.07-rc5, considere desativar a implementação do sistema de arquivos squashfs até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao carregamento de imagens squashfs para minimizar o risco de execução de código arbitrário ou condições de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Suse
U-Boot
Ubuntu