PT-2022-4872 · Linux+3 · Linux Kernel+3

Anirban Chakraborty + 2 · Publicado 2022-01-31 · Atualizado 2023-08-14 · CVE-2022-40476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.15.62

Descrição

Foi detectada uma falha de desreferência de ponteiro nulo no arquivo fs/io uring.c do kernel Linux. Essa falha poderia permitir que um usuário local causasse uma falha no sistema ou, potencialmente, provocasse uma negação de serviço. A exploração dessa falha pode resultar em interrupção do serviço.

Recomendações

Para versões do kernel Linux anteriores à 5.15.62, atualize para a versão 5.15.62 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente fs/io uring.c para minimizar o risco de exploração.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-1175

ALT-PU-2022-1647

ALT-PU-2022-2155

ALT-PU-2022-2470

ALT-PU-2022-2487

ALT-PU-2022-2682

ALT-PU-2022-2692

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-10969

BDU:2022-05997

CVE-2022-40476

OPENSUSE-SU-2022_3998-1

OPENSUSE-SU-2022_4072-1

OPENSUSE-SU-2022_4617-1

SUSE-SU-2022:3998-1

SUSE-SU-2022:4072-1

SUSE-SU-2022:4617-1

Produtos afetados

Alt Linux

Linux Kernel

Red Os

Suse

Referências · 539

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2022_0995_watch_queue.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2022_1043_io_uring_priv_esc.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/netfilter_nft_set_elem_init_privesc.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2023_0386_overlayfs_priv_esc.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/docker_cgroup_escape.rb · Exploit
• 🔥 https://github.com/tr3ee/CVE-2022-23222 · Exploit
• 🔥 https://github.com/Bonfee/CVE-2022-0995 · Exploit
• 🔥 https://github.com/Markakd/CVE-2022-2588 · Exploit
• 🔥 https://github.com/Bonfee/CVE-2022-25636 · Exploit
• 🔥 https://github.com/xkaneiki/CVE-2023-0386 · Exploit
• 🔥 https://github.com/Crusaders-of-Rust/CVE-2022-0185 · Exploit
• 🔥 https://github.com/randorisec/CVE-2022-34918-LPE-PoC · Exploit
• 🔥 https://github.com/veritas501/CVE-2022-34918 · Exploit
• 🔥 https://github.com/TurtleARM/CVE-2023-0179-PoC · Exploit
• 🔥 https://github.com/plummm/CVE-2022-27666 · Exploit