PT-2022-7214 · Unknown+8 · Multipath-Tools+8

Alexander Bergmann

·

Publicado

2022-08-24

·

Atualizado

2025-02-18

·

CVE-2022-41973

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
multipath-tools, versões 0.7.7 a 0.9.x anteriores à 0.9.2
Descrição
O problema está relacionado ao tratamento incorreto de links simbólicos no multipathd, permitindo que usuários locais com acesso a /dev/shm alterem esses links. Isso poderia levar à gravação controlada de arquivos fora do diretório /dev/shm, possibilitando potencialmente a escalada de privilégios locais até o root. O problema está associado ao tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço.
Recomendações
Para as versões 0.7.7 a 0.9.x do multipath-tools anteriores à 0.9.2, considere atualizar para a versão 0.9.2 ou posterior para resolver o problema. Como solução temporária, restrinja o acesso a /dev/shm para minimizar o risco de exploração. Além disso, considere desativar o serviço multipathd até que um patch seja aplicado para evitar possíveis abusos.

Exploit

Correção

LPE

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2023:2459
ALSA-2023:2948
ALT-PU-2022-3217
ALT-PU-2022-3391
ALT-PU-2022-3392
ALT-PU-2023-1102
AZL-11371
BDU:2023-09098
CESA-2023_2948
CVE-2022-41973
DLA-3250-1
DSA-5366-1
MGASA-2024-0071
OESA-2022-2042
OPENSUSE-SU-2022_3710-1
OPENSUSE-SU-2022_3711-1
OPENSUSE-SU-2024:12443-1
RHSA-2023:2459
RHSA-2023:2948
RHSA-2023_2459
RHSA-2023_2948
RHSA-2024:1110
ROSA-SA-2023-2218
SUSE-SU-2022:3707-1
SUSE-SU-2022:3708-1
SUSE-SU-2022:3709-1
SUSE-SU-2022:3710-1
SUSE-SU-2022:3711-1
SUSE-SU-2022_3707-1
SUSE-SU-2022_3708-1
SUSE-SU-2022_3709-1
SUSE-SU-2022_3710-1
SUSE-SU-2022_3711-1
USN-5731-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Multipath-Tools