PT-2022-5551 · Linux+5 · Linux+5
Publicado
2022-07-03
·
Atualizado
2023-08-14
·
CVE-2022-2318
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a vulnerabilidades do tipo “use-after-free” causadas por um manipulador de temporizador no componente net/rose/rose timer.c do kernel do Linux. Isso permite que invasores causem uma falha no kernel do Linux sem a necessidade de privilégios. A vulnerabilidade está associada à exploração da memória após ela ter sido liberada, levando a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Linux