PT-2022-7184 · Linux+1 · Linux Kernel+1

Marian Rehak · Publicado 2022-06-02 · Atualizado 2023-02-14 · CVE-2022-1976

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na implementação do IO-URING no kernel do Linux, permitindo que um invasor com permissão de execução local crie uma sequência de solicitações capazes de causar uma falha de uso após liberação (use-after-free) no kernel. Esse problema leva à corrupção de memória e a uma possível escalada de privilégios. A falha está relacionada ao uso da memória após ela ter sido liberada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2131

ALT-PU-2022-2148

AZL-10821

BDU:2023-08894

CVE-2022-1976

Produtos afetados

Alt Linux

Linux Kernel

Referências · 17

• https://nvd.nist.gov/vuln/detail/CVE-2022-1976 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2092549 · Correção
• https://osv.dev/vulnerability/AZL-10821 · Aviso do Fabricante
• https://t.me/cibsecurity/49123 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-1976 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-1976 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-1976 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.10 · Nota
• https://git.kernel.org/linus/9cae36a094e7e9d6e5fe8b6dcd4642138b3eb0c7 · Nota
• https://security.netapp.com/advisory/ntap-20230214-0005 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1976 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1976 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-08894 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1976 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2022/06/14/2 · Nota