PT-2022-6038 · Linux+2 · Linux Kernel+2
Arnaud Gatignol
+4
·
Publicado
2022-08-04
·
Atualizado
2023-05-16
·
CVE-2022-47942
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2
Descrição
A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no subsistema ksmbd do kernel Linux, especificamente na função set ntacl dacl. Esse estouro está relacionado ao uso de
SMB2 QUERY INFO HE após um comando SMB2 SET INFO HE malformado. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário.Recomendações
Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
set ntacl dacl e aos comandos SMB2 QUERY INFO HE e SMB2 SET INFO HE até que um patch seja aplicado.Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel