PT-2022-7684 · Linux+3 · Linux Kernel+3
Thorsten Winkler
·
Publicado
2022-12-08
·
Atualizado
2025-02-11
·
CVE-2022-48954
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.1.0-20221128.rc7.git1.5aa3bed4ce83.300.fc36.s390x+kasan
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função
qeth l2 br2dev worker() no kernel do Linux na plataforma s390. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade ocorre quando o br2dev event work é liberado, mas o endereço ainda é desreferenciado.Recomendações
Como solução temporária, considere desativar a função
qeth l2 br2dev worker() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse