PT-2022-7559 · Gnutls+10 · Gnutls+10

Jaak Ristioja · Publicado 2022-07-07 · Atualizado 2026-05-26 · CVE-2022-2509

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GnuTLS (versões afetadas não especificadas)

Descrição

Ocorre uma falha de segurança devido a um erro de liberação dupla durante a verificação de assinaturas pkcs7 na função gnutls pkcs7 verify. Esse problema permite que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALSA-2022:6854

ALSA-2022:7105

ALT-PU-2022-2336

ALT-PU-2022-2352

ALT-PU-2022-2422

ALT-PU-2023-1356

AZL-10439

BDU:2024-07315

CESA-2022_7105

CVE-2022-2509

DLA-3070-1

DSA-5203-1

JLSEC-2026-523

MGASA-2022-0301

OESA-2022-1822

OPENSUSE-SU-2022:2882-1

OPENSUSE-SU-2022_2882-1

OPENSUSE-SU-2022_2919-1

OPENSUSE-SU-2024:12233-1

RHSA-2022:6854

RHSA-2022:7105

RHSA-2022_6854

RHSA-2022_7105

RLSA-2022:6854

RLSA-2022:7105

SUSE-SU-2022:2830-1

SUSE-SU-2022:2882-1

SUSE-SU-2022:2919-1

SUSE-SU-2022_2882-1

SUSE-SU-2022_2919-1

USN-5550-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Gnutls

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 72

• https://gnutls.org/security-new.html#GNUTLS-SA-2022-07-07 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota
• https://lists.gnupg.org/pipermail/gnutls-help/2022-July/004746.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-2509 · Nota
• https://advisories.mageia.org/MGASA-2022-0301.html · Nota de Segurança
• https://bugzilla.redhat.com/2108977 · Nota
• https://osv.dev/vulnerability/ALSA-2022:6854 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3070-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2076626 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6FL27JS3VM74YEQU7PGB62USO3KSBYZX · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-2509 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1822 · Nota
• https://osv.dev/vulnerability/DSA-5203-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1202020 · Nota
• https://bdu.fstec.ru/vul/2024-07315 · Nota de Segurança