PT-2022-5313 · Linux+8 · Linux Kernel+8

Ido Schimmel

·

Publicado

2022-08-09

·

Atualizado

2024-01-26

·

CVE-2022-3625

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha crítica afeta as funções devlink param set/devlink param get do arquivo net/core/devlink.c no componente IPsec, levando a uma situação de uso após liberação de memória. Isso poderia permitir que um invasor executasse código arbitrário.
Recomendações
Para corrigir este problema, recomenda-se aplicar um patch.
Como solução temporária, considere desativar a função devlink param set/devlink param get até que um patch esteja disponível.

Correção

Buffer Overflow

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-416

Identificadores relacionados

ALSA-2023:2148
ALSA-2023:2458
ALSA-2023:2736
ALSA-2023:2951
ALT-PU-2022-2497
ALT-PU-2022-2509
ALT-PU-2022-2523
ALT-PU-2022-2529
ALT-PU-2022-2531
ALT-PU-2022-2532
ALT-PU-2022-2560
ALT-PU-2022-2633
ALT-PU-2022-2635
ALT-PU-2022-2664
ALT-PU-2022-2676
ALT-PU-2022-2682
ALT-PU-2022-2692
ALT-PU-2022-2915
ALT-PU-2022-2919
ALT-PU-2023-4894
BDU:2022-06616
CESA-2023_2736
CESA-2023_2951
CVE-2022-3625
DLA-3173-1
OESA-2022-2045
OPENSUSE-SU-2022_3897-1
OPENSUSE-SU-2022_3998-1
OPENSUSE-SU-2022_4053-1
OPENSUSE-SU-2022_4072-1
OPENSUSE-SU-2022_4617-1
RHSA-2023:2148
RHSA-2023:2458
RHSA-2023:2736
RHSA-2023:2951
RHSA-2023_2148
RHSA-2023_2458
RHSA-2023_2736
RHSA-2023_2951
RHSA-2024:0930
SUSE-SU-2022:3897-1
SUSE-SU-2022:3929-1
SUSE-SU-2022:3998-1
SUSE-SU-2022:4053-1
SUSE-SU-2022:4072-1
SUSE-SU-2022:4589-1
SUSE-SU-2022:4614-1
SUSE-SU-2022:4617-1
USN-5728-1
USN-5728-2
USN-5728-3
USN-5729-1
USN-5729-2

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Linuxmint
Red Hat
Suse
Ubuntu