PT-2022-7658 · Linux+3 · Linux Kernel+3
Publicado
2022-11-04
·
Atualizado
2024-10-18
·
CVE-2022-48945
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.1
Descrição
A vulnerabilidade está relacionada a um problema de estouro de buffer no componente vivid do kernel Linux. Ela ocorre devido a uma falha na verificação de limites após o ajuste da altura da composição no caso V4L2 SEL TGT CROP. Isso pode levar a uma falha de página e, potencialmente, permitir que um invasor eleve privilégios no sistema. O problema foi descoberto por syzkaller e corrigido com a adição da função v4l2 rect map inside(). A vulnerabilidade pode ser explorada a partir da rede local.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.1.1 ou posterior. Como solução temporária, considere desativar o componente vivid até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar a função
compose no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse