PT-2022-7344 · Linux+2 · Linux Kernel+2

Paulo Alcantara + 1 · Publicado 2022-10-15 · Atualizado 2023-08-14 · CVE-2022-3595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi detectado um problema no Kernel do Linux relacionado à função sess free buffer() do arquivo fs/cifs/sess.c no componente CIFS Handler. Essa falha leva a uma condição de liberação dupla de memória. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

Aplique um patch para corrigir essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Double Free

Enumeração de Fraquezas

CWE-119

CWE-415

Identificadores relacionados

ALT-PU-2022-3364

ALT-PU-2022-3371

ALT-PU-2023-1023

ALT-PU-2023-1064

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-11269

BDU:2024-03764

CVE-2022-3595

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Referências · 14

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3595 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3595 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-11269 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3595 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3595 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=b854b4ee66437e6e1622fda90529c814978cb4ca · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3595 · Nota
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03764 · Nota de Segurança
• https://vuldb.com/?id.211364 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16 · Nota
• https://git.kernel.org/linus/b854b4ee66437e6e1622fda90529c814978cb4ca · Nota
• https://ubuntu.com/security/CVE-2022-3595 · Aviso do Fabricante