PT-2022-3915 · Linux+8 · Linux Kernel+8
Arthur Mongodin
+1
·
Publicado
2022-07-02
·
Atualizado
2025-09-29
·
CVE-2022-34918
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.18.9
Descrição
Um bug de confusão de tipos na função
nft set elem init, que leva a um estouro de buffer, poderia ser explorado por um invasor local para escalar privilégios. O invasor pode obter acesso root, mas deve começar com um namespace de usuário sem privilégios para obter acesso CAP NET ADMIN. Esta falha pode ser corrigida em nft setelem parse data em net/netfilter/nf tables api.c. A exploração utiliza a técnica de desligamento e pode permitir que um invasor obtenha acesso root.Recomendações
Para versões do kernel Linux até a 5.18.9, atualize para uma versão que inclua a correção para o estouro de buffer em
nft set elem init. Como solução alternativa temporária, considere restringir o acesso à função nft setelem parse data em net/netfilter/nf tables api.c para minimizar o risco de exploração.Exploit
Correção
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu