PT-2022-26878 · Ibm · Aix+2

CVE-2022-43380

Publicado

2022-12-14

Atualizado

2022-12-30

CVSS v3.1

6.2

Média

Vetor

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.1 a 7.3

VIOS versão 3.1

Descrição

A falha permite que um usuário local sem privilégios explore uma vulnerabilidade na extensão do kernel NFS do AIX para causar uma negação de serviço.

Recomendações

Para as versões 7.1 a 7.3 do IBM AIX, considere restringir o acesso à extensão do kernel NFS até que um patch esteja disponível.

Para a versão 3.1 do VIOS, considere restringir o acesso à extensão do kernel NFS até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-43380

Aix

Ibm Aix

Vios