PT-2022-4818 · Linux+5 · Linux Kernel+5

Publicado

2022-03-22

·

Atualizado

2023-10-05

·

CVE-2022-3202

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha de desreferência de ponteiro NULL na função diFree, localizada em fs/jfs/inode.c, no Sistema de Arquivos com Registro em Diário (JFS) do kernel do Linux, poderia permitir que um invasor local causasse uma falha no sistema ou vazasse informações internas do kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-2050
ALT-PU-2022-2131
ALT-PU-2022-2152
ALT-PU-2022-2155
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-10968
BDU:2022-05844
CVE-2022-3202
OESA-2022-1940
OESA-2022-1941
OPENSUSE-SU-2022_3585-1
OPENSUSE-SU-2022_3844-1
OPENSUSE-SU-2022_4617-1
SUSE-SU-2022:3585-1
SUSE-SU-2022:3844-1
SUSE-SU-2022:4617-1
USN-5650-1

Produtos afetados

Alt Linux
Astra Linux
Linux Kernel
Red Os
Suse
Ubuntu