PT-2022-5921 · Linux+4 · Linux+4
Zhixin Li
·
Publicado
2022-12-11
·
Atualizado
2024-09-27
·
CVE-2022-4382
CVSS v3.1
6.4
Média
| Vetor | AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha do tipo “use-after-free” causada por uma condição de corrida entre as operações de superbloco no driver gadgetfs do Linux. Ela pode ser desencadeada ao desconectar um dispositivo que esteja executando o gadgetfs. O problema está relacionado à função put dev() e pode permitir que um invasor cause uma negação de serviço ou eleve privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux
Linuxmint
Suse
Ubuntu