PT-2022-7346 · Linux+1 · Linux Kernel+1

Publicado 2022-07-09 · Atualizado 2023-08-14 · CVE-2022-4127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha de desreferência de ponteiro NULL no kernel do Linux na função io files update with index alloc(). Essa falha poderia permitir que um usuário local potencialmente causasse uma falha no sistema, resultando em uma negação de serviço. A falha está relacionada ao componente io uring do sistema operacional Linux.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-2497

ALT-PU-2022-2523

ALT-PU-2022-2915

ALT-PU-2022-2919

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-11517

BDU:2024-03766

CVE-2022-4127

Produtos afetados

Alt Linux

Linux Kernel

Referências · 15

• https://github.com/torvalds/linux/commit/d785a773bed966a75ca1f11d108ae1897189975b · Correção
• https://lore.kernel.org/all/d5a19c1e-9968-e22e-5917-c3139c5e7e89%40kernel.dk · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4127 · Nota
• https://access.redhat.com/security/cve/CVE-2022-4127 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4127 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4127 · Nota de Segurança
• https://t.me/cibsecurity/53608 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4127 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03766 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-4127 · Aviso do Fabricante
• https://t.me/cvenotify/38623 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-11517 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-4127 · Nota de Segurança
• https://lore.kernel.org/all/[e-mail] · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2134370 · Nota