PT-2022-5337 · Oracle+1 · Virtualbox+1

Kn32 · Publicado 2022-10-13 · Atualizado 2024-09-17 · CVE-2022-39426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle VM VirtualBox anteriores à 6.1.40

Descrição

O problema está relacionado a um erro de liberação dupla de memória ao processar mensagens de entrada/saída de cartões inteligentes no componente Core do Oracle VM VirtualBox. Isso pode ser explorado por um invasor remoto para obter controle total sobre o aplicativo, enviando dados especialmente criados por meio do protocolo VRDP. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox.

Recomendações

Para versões anteriores à 6.1.40, atualize para a versão 6.1.40 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao protocolo VRDP para minimizar o risco de exploração.

Correção

Missing Authentication

Double Free

Enumeração de Fraquezas

CWE-306

CWE-415

Identificadores relacionados

ALT-PU-2022-2822

ALT-PU-2022-2823

ALT-PU-2022-2824

ALT-PU-2022-2825

ALT-PU-2022-2826

ALT-PU-2022-2899

ALT-PU-2022-2900

ALT-PU-2022-2901

ALT-PU-2022-2902

ALT-PU-2022-2903

ALT-PU-2023-4088

ALT-PU-2023-4089

ALT-PU-2023-4090

ALT-PU-2023-4664

ALT-PU-2023-4665

ALT-PU-2023-4729

ALT-PU-2023-4730

BDU:2022-06651

CVE-2022-39426

MGASA-2022-0390

ZDI-22-1444

Produtos afetados

Alt Linux

Virtualbox

Referências · 17

• https://security.gentoo.org/glsa/202212-03 · Aviso do Fabricante
• https://virtualbox.org/wiki/Changelog-6.1#v40 · Nota
• https://zerodayinitiative.com/advisories/ZDI-22-1444 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06651 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-39426 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39426 · Nota
• https://ubuntu.com/security/CVE-2022-39426 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39426 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39426 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39426 · Nota de Segurança
• https://t.me/cvenotify/94907 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30972 · Nota
• https://advisories.mageia.org/MGASA-2022-0390.html · Nota de Segurança
• https://t.me/cibsecurity/51724 · Publicação no Telegram