PT-2022-6142 · Linux+3 · Linux Kernel+3

Publicado 2022-09-29 · Atualizado 2025-04-08 · CVE-2022-4842

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha na função attr punch hole() do driver NTFS3 do kernel Linux, relacionada a uma referência a ponteiro nulo. Esse problema pode permitir que um usuário local cause uma falha no sistema, resultando em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2023-00160

CVE-2022-4842

MGASA-2023-0087

MGASA-2023-0088

OESA-2023-1038

OESA-2023-1039

USN-5978-1

USN-6025-1

USN-6040-1

USN-6057-1

USN-6079-1

USN-6091-1

USN-6096-1

USN-6134-1

USN-6206-1

USN-6235-1

Produtos afetados

Astra Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 112

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2023_0386_overlayfs_priv_esc.rb · Exploit
• 🔥 https://github.com/xkaneiki/CVE-2023-0386 · Exploit
• 🔥 https://github.com/chenaotian/CVE-2023-0386 · Exploit
• 🔥 https://github.com/lanleft/CVE-2023-1829 · Exploit
• 🔥 https://github.com/sxlmnwb/CVE-2023-0386 · Exploit
• 🔥 https://github.com/Fanxiaoyao66/CVE-2023-0386 · Exploit
• 🔥 https://github.com/veritas501/CVE-2023-0386 · Exploit
• 🔥 https://github.com/CKevens/CVE-2023-0386 · Exploit
• 🔥 https://github.com/3yujw7njai/CVE-2023-0386 · Exploit
• 🔥 https://github.com/Satheesh575555/linux-4.19.72_CVE-2023-0386 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4842 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-1078 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6040-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6096-1 · Aviso do Fabricante
• https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.96 · Nota