PT-2022-7357 · Linux · Linux Kernel

Luo Likang · Publicado 2022-02-11 · Atualizado 2023-11-09 · CVE-2022-0646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux 5.17-rc1 a 5.17-rc5

Descrição

Foi identificada uma falha no subsistema do Protocolo de Transporte do Componente de Gerenciamento (MCTP) do kernel Linux, relacionada a uso após liberação de memória. Esse problema pode ser desencadeado por um usuário local, permitindo que ele provoque uma falha no sistema ou eleve seus privilégios.

Recomendações

Para as versões do Kernel Linux 5.17-rc1 a 5.17-rc5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

CWE-459

Identificadores relacionados

BDU:2024-04158

CVE-2022-0646

Produtos afetados

Linux Kernel

Referências · 11

• https://bdu.fstec.ru/vul/2024-04158 · Nota de Segurança
• https://lore.kernel.org/all/20220211011552.1861886-1-jk%40codeconstruct.com.au · Correção
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0646 · Nota
• https://cve.org/CVERecord?id=CVE-2022-0646 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2055206 · Nota
• https://security.netapp.com/advisory/ntap-20220318-0006 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0646 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0646 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0646 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0646 · Aviso do Fabricante
• https://lore.kernel.org/all/[e-mail]/T · Nota