PT-2022-7001 · U-Boot+5 · U-Boot+5

Fermin J. Serna + 2 · Publicado 2022-05-15 · Atualizado 2025-08-12 · CVE-2022-30767

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do U-Boot até 2022.04

Versões do U-Boot até 2022.07-rc2

Descrição

O problema está relacionado à função nfs lookup reply em net/nfs.c, que faz parte do bootloader U-Boot para sistemas operacionais embarcados baseados em Linux. Envolve uma operação de cópia de buffer sem validação adequada do tamanho da entrada, o que pode levar a um estouro de buffer. Isso poderia permitir que um invasor executasse código arbitrário.

Recomendações

Para versões do U-Boot até 2022.04, atualize para uma versão que inclua uma correção adequada para o problema.

Para versões do U-Boot até 2022.07-rc2, atualize para uma versão que inclua uma correção adequada para o problema.

Como solução alternativa temporária, considere restringir o acesso à função nfs lookup reply em net/nfs.c para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2022-2236

ALT-PU-2023-4892

BDU:2023-06308

CVE-2022-30767

DLA-4150-1

OESA-2022-1978

OPENSUSE-SU-2022_2053-1

SUSE-SU-2022:2052-1

SUSE-SU-2022:2053-1

SUSE-SU-2022:2054-1

USN-5764-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Suse

U-Boot

Ubuntu

Referências · 43

• 🔥 https://securitylab.github.com/research/uboot-rce-nfs-vulnerability · Exploit
• https://github.com/u-boot/u-boot/commit/5d14ee4e53a81055d34ba280cb8fd90330f22a96 · Correção
• https://ubuntu.com/security/CVE-2022-33967 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-2347 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DF62MVMH3QUGMBDCB3DY2ERQ6EBHTADB · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/DF62MVMH3QUGMBDCB3DY2ERQ6EBHTADB · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4150-1 · Aviso do Fabricante
• https://t.me/cvenotify/30253 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2022-30790 · Nota
• https://ubuntu.com/security/CVE-2022-34835 · Aviso do Fabricante
• https://bugzilla.suse.com/1199623 · Nota
• https://ubuntu.com/security/notices/USN-5764-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-30790 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-30767 · Nota
• https://cve.org/CVERecord?id=CVE-2022-30767 · Nota de Segurança