PT-2022-6122 · Freebsd · Freebsd

Lucas Leong + 2 · Publicado 2022-02-18 · Atualizado 2024-12-09 · CVE-2022-23084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

O problema está relacionado a um bug do tipo “time-of-check to time-of-use” na função nmreq copyin() do componente netmap no FreeBSD. Esse bug pode levar à corrupção da memória do kernel. Em sistemas configurados para incluir o netmap em seu devfs ruleset, um processo privilegiado em execução em uma jail pode afetar o ambiente do host. A vulnerabilidade pode permitir que um invasor execute código arbitrário no contexto do kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2023-00062

CVE-2022-23084

FREEBSD-SA-22_04

ZDI-22-1291

Produtos afetados

Freebsd

Referências · 13

• https://osv.dev/vulnerability/CVE-2022-23084 · Aviso do Fabricante
• https://t.me/cvenotify/103565 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757997077718806812 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-CAN-16683 · Nota
• https://security.netapp.com/advisory/ntap-20240419-0003 · Nota
• https://t.me/cvenotify/103557 · Publicação no Telegram
• https://freebsd.org/security/advisories/FreeBSD-SA-22:04.netmap.asc · Nota
• https://bdu.fstec.ru/vul/2023-00062 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1291 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-23084 · Nota de Segurança
• https://t.me/cvenotify/71479 · Publicação no Telegram
• https://security.freebsd.org/advisories/FreeBSD-SA-22:04.netmap.asc · Aviso do Fabricante
• https://t.me/cvenotify/77404 · Publicação no Telegram