PT-2022-3912 · Linux+3 · Linux Kernel+3

Sick Codes · Publicado 2022-07-01 · Atualizado 2023-08-14 · CVE-2022-36123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.18.13

Descrição

O problema está relacionado à função clear bss no kernel Linux, que está associada a erros na limpeza do símbolo inicial do bloco (.bss). Isso pode permitir que um invasor provoque uma negação de serviço ou obtenha privilégios, afetando especificamente usuários de sistemas operacionais convidados Xen PV.

Recomendações

Para versões do kernel Linux anteriores à 5.18.13, atualize para a versão 5.18.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema operacional convidado Xen PV para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2022-2290

ALT-PU-2022-2339

ALT-PU-2022-2915

ALT-PU-2022-2919

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-10451

BDU:2022-04725

CVE-2022-36123

MGASA-2022-0278

MGASA-2022-0279

OESA-2022-1844

OESA-2022-1845

OESA-2022-1846

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Red Os

Referências · 52

• 🔥 https://github.com/sickcodes/security/blob/master/advisories/SICK-2022-128.md · Exploit
• 🔥 https://sick.codes/sick-2022-128 · Exploit
• https://github.com/torvalds/linux/commit/96e8fc5818686d4a1591bb6907e7fdb64ef29884 · Correção
• https://github.com/torvalds/linux/commit/74a0032b8524ee2bd4443128c0bf9775928680b0 · Correção
• https://bugs.mageia.org/show_bug.cgi?id=30688 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1844 · Nota
• https://osv.dev/vulnerability/AZL-10451 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1844 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-36123 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36123 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00702.html · Nota
• https://t.me/cvenotify/35583 · Publicação no Telegram
• https://osv.dev/vulnerability/MGASA-2022-0279 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota