PT-2022-6194 · Linux+3 · Linux Kernel+3

Zheyu Ma

·

Publicado

2022-04-11

·

Atualizado

2025-02-27

·

CVE-2022-3061

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao driver i740 no kernel do Linux, onde um programa do espaço do usuário pode passar quaisquer valores para o driver por meio da interface ioctl(). O driver não verifica o valor de pixclock, o que pode causar um erro de divisão por zero. Isso poderia permitir que um invasor causasse uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Divide By Zero

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BDU:2023-00453
CVE-2022-3061
DLA-3173-1
DSA-5257-1
DSA-5257-2
MGASA-2022-0379
MGASA-2022-0380
OESA-2022-1925
OESA-2022-1926
OESA-2022-1927
USN-5790-1
USN-5791-1
USN-5791-2
USN-5791-3
USN-5792-1
USN-5792-2
USN-5815-1
USN-5877-1
USN-5976-1
USN-6001-1
USN-6013-1
USN-6014-1

Produtos afetados

Astra Linux
Linux Kernel
Linuxmint
Ubuntu