PT-2022-6783 · Linux+4 · Linux Kernel+4

Publicado 2022-10-13 · Atualizado 2024-11-21 · CVE-2022-3533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Um problema de vazamento de memória afeta a função parse usdt arg do arquivo tools/lib/bpf/usdt.c do componente BPF. A manipulação do argumento reg name leva a esse problema. Este problema pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para corrigir este problema, recomenda-se aplicar um patch.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Memory Leak

Enumeração de Fraquezas

CWE-404

CWE-401

Identificadores relacionados

ALT-PU-2024-14046

ALT-PU-2024-6818

AZL-27430

BDU:2023-04647

CVE-2022-3533

OPENSUSE-SU-2024:12491-1

USN-5759-1

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Linuxmint

Ubuntu

Referências · 23

• https://ubuntu.com/security/CVE-2022-3534 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-3533 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3533 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5759-1 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2 · Nota
• https://t.me/cibsecurity/51546 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-3533 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-3533 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45940 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45941 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3606 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5759-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-04647 · Nota de Segurança
• https://vuldb.com/?id.211031 · Nota