PT-2022-6044 · Linux+4 · Linux Kernel+4

Ajay Kathat + 2 · Publicado 2022-11-24 · Atualizado 2023-12-06 · CVE-2022-47518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.0.11

Descrição

Uma falha no driver sem fio WILC1000 do kernel Linux está relacionada a um estouro de buffer baseado em heap. Isso ocorre devido à falta de validação do número de canais ao copiar a lista de canais operacionais a partir de quadros de gerenciamento de Wi-Fi. A exploração dessa falha pode permitir que um invasor execute código arbitrário ou cause uma negação de serviço.

Recomendações

Para versões do kernel Linux anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior para resolver o problema. Como solução temporária, considere desativar o driver sem fio WILC1000 até que um patch esteja disponível. Restrinja o acesso ao módulo cfg80211.c no driver WILC1000 para minimizar o risco de exploração. Evite usar a função vulnerável relacionada à validação de canais no driver afetado até que a vulnerabilidade seja resolvida.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-3272

ALT-PU-2022-3273

ALT-PU-2022-3284

ALT-PU-2022-3285

ALT-PU-2022-3303

ALT-PU-2022-3310

ALT-PU-2022-3311

ALT-PU-2022-3364

ALT-PU-2022-3371

ALT-PU-2023-1044

ALT-PU-2023-1066

ALT-PU-2023-1378

ALT-PU-2023-4894

ALT-PU-2023-7007

ALT-PU-2023-7682

AZL-11856

BDU:2022-07508

CVE-2022-47518

DLA-3244-1

OESA-2022-2162

USN-5911-1

USN-5912-1

USN-5929-1

USN-5935-1

USN-5938-1

USN-5941-1

USN-5950-1

USN-5962-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 75

• https://github.com/torvalds/linux/commit/0cdfa9e6f0915e3d243e2393bfa8a22e12d553b0 · Correção
• https://security.netapp.com/advisory/ntap-20230113-0007 · Nota
• https://osv.dev/vulnerability/USN-5912-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-47521 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-45869 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4378 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-47518 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.157 · Nota
• https://osv.dev/vulnerability/DLA-3244-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5962-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-47518 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5938-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-47518 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3643 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5911-1 · Aviso do Fabricante