PT-2022-4782 · Linux+9 · Linux Kernel+9
Publicado
2022-03-07
·
Atualizado
2025-09-29
·
CVE-2022-1011
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de arquivos FUSE do kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha do tipo “use-after-free” no sistema de arquivos FUSE do kernel Linux, relacionada à forma como um usuário aciona a função
write(). Essa falha permite que um usuário local obtenha acesso não autorizado a dados do sistema de arquivos FUSE, resultando em escalonamento de privilégios. O problema está relacionado ao uso de memória após ela ter sido liberada, o que pode ser explorado para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu