PT-2022-6528 · Linux · Linux Kernel

Cathy Hu · Publicado 2022-12-05 · Atualizado 2024-04-12 · CVE-2022-40540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma cópia de buffer sem verificação do tamanho da entrada, o que pode levar à corrupção de memória. Isso pode ocorrer durante o carregamento do firmware no kernel do Linux. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2023-02028

CVE-2022-40540

Produtos afetados

Linux Kernel

Referências · 9

• https://t.me/cvenotify/52509 · Publicação no Telegram
• https://qualcomm.com/company/product-security/bulletins/march-2023-bulletin · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=1209597 · Nota
• https://bdu.fstec.ru/vul/2023-02028 · Nota de Segurança
• https://t.me/cibsecurity/59830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40540 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20230616-0001 · Nota
• https://t.me/cvenotify/74551 · Publicação no Telegram
• https://t.me/cvenotify/48617 · Publicação no Telegram