PT-2022-7108 · Systemd+9 · Systemd+9

Matthias Gerstner

·

Publicado

2022-12-21

·

Atualizado

2025-06-19

·

CVE-2022-4415

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões 247 e posteriores do systemd, com compilações afetadas, incluindo aquelas com suporte à libacl
Descrição
Uma falha de segurança no systemd-coredump pode causar um vazamento de informações local devido ao não cumprimento da configuração do kernel fs.suid dumpable. Essa vulnerabilidade permite que um usuário local sem privilégios determine o conteúdo da memória de processos privilegiados executados com o sinalizador suid root. O problema está presente na configuração padrão de várias distribuições Linux, incluindo openSUSE, Arch, Debian, Fedora e SLES.
Recomendações
Para as versões 247 e posteriores do systemd com suporte a libacl, atualize para uma versão que inclua a correção para este problema, já que os patches já estão disponíveis no GitHub.
Como solução alternativa temporária, considere restringir o acesso ao componente systemd-coredump vulnerável para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2023:0837
ALSA-2023:0954
ALT-PU-2022-3406
ALT-PU-2022-3446
ALT-PU-2023-1099
ALT-PU-2023-2110
AZL-12970
AZL-12971
AZL-35293
BDU:2023-07591
CESA-2023_0837
CVE-2022-4415
MGASA-2023-0217
OESA-2023-1027
OESA-2023-1028
OPENSUSE-SU-2022_4629-1
OPENSUSE-SU-2022_4630-1
OPENSUSE-SU-2023_0201-1
OPENSUSE-SU-2024:12576-1
RHSA-2023:0837
RHSA-2023:0954
RHSA-2023_0837
RHSA-2023_0954
RHSA-2024:1105
RLSA-2023:0837
RLSA-2023:0954
SUSE-SU-2022:4627-1
SUSE-SU-2022:4629-1
SUSE-SU-2022:4630-1
SUSE-SU-2022_4627-1
SUSE-SU-2022_4629-1
SUSE-SU-2022_4630-1
SUSE-SU-2023:0058-1
SUSE-SU-2023:0201-1
SUSE-SU-2023:1776-1
SUSE-SU-2023_0058-1
SUSE-SU-2023_0201-1
SUSE-SU-2025:02019-1
SUSE-SU-2025_02019-1
USN-5928-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Systemd