PT-2022-5912 · Linux+5 · Linux Kernel+5
CVE-2022-3107
·
Publicado
2022-01-19
·
Atualizado
2023-08-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.16-rc6
Descrição
Uma vulnerabilidade no kernel do Linux está relacionada a uma desreferência de ponteiro nulo na função
netvsc get ethtool stats em drivers/net/hyperv/netvsc drv.c. Isso ocorre devido à falta de verificação do valor de retorno de kvmalloc array(). A vulnerabilidade pode permitir que um invasor cause uma negação de serviço ou eleve privilégios.Recomendações
Para versões do kernel Linux até a 5.16-rc6, como solução temporária, considere desativar a função
netvsc get ethtool stats até que um patch esteja disponível. Restrinja o acesso ao módulo drivers/net/hyperv/netvsc drv.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linux Kernel
Red Hat
Suse