PT-2022-5838 · Linux+4 · Linux Kernel+4
Liuzhouhua
·
Publicado
2022-09-09
·
Atualizado
2023-04-05
·
CVE-2022-3169
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha no kernel do Linux pode causar uma negação de serviço se forem feitas solicitações consecutivas de
NVME IOCTL RESET e NVME IOCTL SUBSYS RESET por meio do arquivo de dispositivo do driver, resultando na desconexão do link PCIe. O problema está relacionado à validação insuficiente de entradas ao processar essas solicitações. A exploração dessa falha pode permitir que um invasor cause uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu