PT-2022-7439 · Linux+3 · Linux Kernel+3
Pablo Neira Ayuso
·
Publicado
2022-09-07
·
Atualizado
2024-10-30
·
CVE-2022-48654
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à função
nf osf find() no componente netfilter do kernel do Linux, que retorna incorretamente o valor true em caso de incompatibilidade. Isso leva à cópia de uma área de memória não inicializada em nft osf, permitindo que um invasor vaze dados obsoletos da pilha do kernel para o espaço do usuário. A vulnerabilidade pode afetar a confidencialidade do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse