PT-2022-7354 · Linux+2 · Linux Kernel+2

Publicado 2022-09-30 · Atualizado 2023-08-14 · CVE-2022-3544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de vazamento de memória no Kernel do Linux, especificamente na função damon sysfs add target do arquivo mm/damon/sysfs.c, que faz parte do componente Netfilter. A manipulação dessa função pode levar a um vazamento de memória, causando potencialmente uma negação de serviço.

Recomendações

Para corrigir esse problema, recomenda-se aplicar um patch.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Memory Leak

Enumeração de Fraquezas

CWE-404

CWE-401

Identificadores relacionados

ALT-PU-2022-2915

ALT-PU-2022-2919

ALT-PU-2022-2922

ALT-PU-2022-2925

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-11135

BDU:2024-04154

CVE-2022-3544

USN-5793-1

USN-5793-2

USN-5793-3

USN-5793-4

Produtos afetados

Alt Linux

Linux Kernel

Ubuntu

Referências · 19

• https://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf-next.git/commit/?id=1c8e2349f2d033f634d046063b704b2ca6c46972 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-3544 · Aviso do Fabricante
• https://git.kernel.org/linus/1c8e2349f2d033f634d046063b704b2ca6c46972 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3544 · Nota
• https://ubuntu.com/security/notices/USN-5793-2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3544 · Nota de Segurança
• https://t.me/cibsecurity/51563 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-11135 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5793-3 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5793-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3544 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-3544 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3544 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04154 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-3544 · Aviso do Fabricante