PT-2022-6028 · Linux+4 · Linux Kernel+4

Publicado 2022-06-29 · Atualizado 2024-08-21 · CVE-2022-47940

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do kernel Linux de 5.15 a 5.18, anteriores à 5.18.18

Descrição

O problema está relacionado à falta de validação de comprimento na função smb2 write no módulo fs/ksmbd/smb2pdu.c do kernel Linux, o que pode levar a um estouro de buffer na memória. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço.

Recomendações

Para as versões do kernel Linux 5.15 a 5.18 anteriores à 5.18.18, atualize para a versão 5.18.18 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função smb2 write no módulo fs/ksmbd/smb2pdu.c até que um patch esteja disponível.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2148

ALT-PU-2022-2149

ALT-PU-2022-2915

ALT-PU-2022-2919

ALT-PU-2023-1684

ALT-PU-2023-1741

AZL-12095

AZL-12931

BDU:2022-07480

CVE-2022-47940

OESA-2023-1035

OESA-2023-1036

ROSA-SA-2023-2189

USN-5851-1

USN-5860-1

USN-5876-1

USN-5877-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 80

• https://github.com/torvalds/linux/commit/158a66b245739e15858de42c0ba60fcf3de9b8e6 · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=158a66b245739e15858de42c0ba60fcf3de9b8e6 · Nota
• https://zerodayinitiative.com/advisories/ZDI-22-1691 · Nota
• https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2196 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5851-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3903 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5851-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-20421 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3628 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3115 · Nota de Segurança
• https://access.redhat.com/security/cve/cve-2022-47940 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-4662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3104 · Nota de Segurança