PT-2022-6217 · Freebsd · Freebsd

Lucas Leong + 2 · Publicado 2022-02-18 · Atualizado 2024-12-09 · CVE-2022-23085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de inteiro na função nmreq copyin() do componente netmap. Essa verificação de limites insuficiente pode levar à corrupção da memória do kernel. Em sistemas configurados para incluir o netmap em seu devfs ruleset, um processo privilegiado em execução em uma jail pode afetar o ambiente do host.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Integer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

CWE-120

Identificadores relacionados

BDU:2023-00490

CVE-2022-23085

ZDI-22-1292

Produtos afetados

Freebsd

Referências · 12

• https://osv.dev/vulnerability/CVE-2022-23085 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1292 · Nota de Segurança
• https://t.me/cvenotify/71480 · Publicação no Telegram
• https://freebsd.org/security/advisories/FreeBSD-SA-22:04.netmap.asc · Nota
• https://t.me/cvenotify/103558 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23085 · Nota de Segurança
• https://t.me/cvenotify/103566 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757997076611510634 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2023-00490 · Nota de Segurança
• https://security.freebsd.org/advisories/FreeBSD-SA-22:04.netmap.asc · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-CAN-16687 · Nota
• https://security.netapp.com/advisory/ntap-20240322-0004 · Nota