PT-2022-7340 · Linux+1 · Linux Kernel+1

Jay Vosburgh · Publicado 2022-08-11 · Atualizado 2022-10-24 · CVE-2022-3624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi detectado um problema de vazamento de memória no Kernel do Linux, especificamente na função rlb arp xmit() do arquivo drivers/net/bonding/bond alb.c, que faz parte do componente IPsec. Este problema pode levar a uma negação de serviço.

Recomendações

Aplique um patch para corrigir este problema.

Como solução alternativa temporária, considere desativar a função rlb arp xmit() até que um patch esteja disponível.

Correção

Improper Resource Release

Memory Leak

Enumeração de Fraquezas

CWE-404

CWE-401

Identificadores relacionados

BDU:2024-03745

CVE-2022-3624

Produtos afetados

Astra Linux

Linux Kernel

Referências · 11

• https://bdu.fstec.ru/vul/2024-03745 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota
• https://vuldb.com/?id.211928 · Nota
• https://git.kernel.org/linus/4f5d33f4f798b1c6d92b613f0087f639d9836971 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec-next.git/commit/?id=4f5d33f4f798b1c6d92b613f0087f639d9836971 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3624 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3624 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3624 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3624 · Nota
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3624 · Nota de Segurança