PT-2022-4356 · Freebsd · Freebsd

Chris J-D · Publicado 2022-08-09 · Atualizado 2025-03-29 · CVE-2022-23090

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FreeBSD 11.0 a 13.0

Descrição

O problema está relacionado à função aio aqueue usada pela chamada de sistema lio listio, que não libera uma referência a uma credencial em caso de erro. Isso pode levar a um estouro da contagem de referências, resultando em uma condição de uso após liberação (UAF). Um invasor pode explorar isso para executar código arbitrário. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para as versões 11.0 a 13.0 do FreeBSD, atualize para uma versão que inclua a correção para o problema de contagem de referências da função aio aqueue.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Buffer Overflow

Enumeração de Fraquezas

CWE-416

CWE-119

Identificadores relacionados

BDU:2022-05216

CVE-2022-23090

FREEBSD-SA-22_10

Produtos afetados

Freebsd

Referências · 12

• https://osv.dev/vulnerability/CVE-2022-23090 · Aviso do Fabricante
• https://t.me/cvenotify/116902 · Publicação no Telegram
• http://freebsd.org/security/advisories/FreeBSD-SA-22:10.aio.asc · Nota
• https://security.freebsd.org/advisories/FreeBSD-SA-22:10.aio.asc · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-22:10.aio.asc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23090 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05216 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/6644 · Publicação no Telegram
• https://t.me/cvenotify/92189 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240415-0007 · Nota
• https://twitter.com/CVEnew/status/1758000522961801661 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/682571 · Nota de Segurança