PT-2022-7378 · Linux+6 · Linux Kernel+6
Gao Xiang
·
Publicado
2022-09-05
·
Atualizado
2026-03-14
·
CVE-2022-48674
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no sistema de arquivos erofs, especificamente na função
erofs workgroup unfreeze(). Essa vulnerabilidade pode causar uma condição de corrida, permitindo que um invasor possa comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A causa principal é que erofs workgroup unfreeze() não é reinicializada para orig val, fazendo com que o pcluster seja reutilizado inesperadamente antes de ser liberado. Esse caminho é considerado desnecessário, uma vez que plataformas UP são bastante raras atualmente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu