PT-2022-7684 · Linux+3 · Linux Kernel+3

Thorsten Winkler

·

Publicado

2022-12-08

·

Atualizado

2025-02-11

·

CVE-2022-48954

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0-20221128.rc7.git1.5aa3bed4ce83.300.fc36.s390x+kasan
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função qeth l2 br2dev worker() no kernel do Linux na plataforma s390. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade ocorre quando o br2dev event work é liberado, mas o endereço ainda é desreferenciado.
Recomendações
Como solução temporária, considere desativar a função qeth l2 br2dev worker() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-10087
CVE-2022-48954
OPENSUSE-SU-2024_3983-1
OPENSUSE-SU-2024_3985-1
OPENSUSE-SU-2024_4131-1
SUSE-SU-2024:3983-1
SUSE-SU-2024:3985-1
SUSE-SU-2024:4082-1
SUSE-SU-2024:4131-1
SUSE-SU-2024:4364-1

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse