PT-2022-2675 · Linux+10 · Linux Kernel+10
Norbert Slusarek
·
Publicado
2022-05-20
·
Atualizado
2024-06-15
·
CVE-2022-1729
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 4.0-rc1 a 5.4.193+
Descrição
Foi encontrada uma condição de corrida na função perf event open() do kernel do Linux, que pode ser explorada por um usuário sem privilégios para obter privilégios de root. O bug permite a criação de várias formas de exploração, como vazamento de informações de endereço do kernel e execução arbitrária. Esse problema é causado por uma condição de uso após liberação (use-after-free) no subsistema perf, que pode ser usada para iniciar o acesso à memória do kernel já liberada.
Recomendações
Para as versões do kernel Linux 4.0-rc1 a 5.4.193+, considere atualizar para uma versão mais recente que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu