PT-2022-7529 · Glusterfs+5 · Glusterfs+5

Lvtao-Sec · Publicado 2022-08-22 · Atualizado 2025-03-14 · CVE-2022-48340

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GlusterFS versão 11.0

Descrição

O problema está relacionado a um erro de uso após liberação (use-after-free) na função dht setxattr mds cbk do componente xlators/cluster/dht/src/dht-common.c no sistema de arquivos GlusterFS. Isso permite que um invasor remoto cause uma negação de serviço.

Recomendações

Para o GlusterFS versão 11.0, considere desativar a função dht setxattr mds cbk como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2024-1769

BDU:2024-06985

CVE-2022-48340

OESA-2024-1265

OESA-2024-1266

OESA-2024-1267

OESA-2024-1268

OESA-2024-1269

USN-6507-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Glusterfs

Linuxmint

Ubuntu

Referências · 31

• 🔥 https://github.com/gluster/glusterfs/issues/3732 · Exploit
• https://github.com/gluster/glusterfs/pull/3744 · Nota
• https://github.com/gluster/glusterfs/commit/d2e159d337e17844bf483a7f2aca4c52e37c7c60 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1269 · Nota
• https://osv.dev/vulnerability/OESA-2024-1268 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1268 · Nota
• https://t.me/cibsecurity/58558 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6507-1 · Aviso do Fabricante
• https://t.me/cvenotify/48085 · Publicação no Telegram
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2024-1265 · Nota
• https://osv.dev/vulnerability/CVE-2022-48340 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-48340 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-48340 · Nota de Segurança