PT-2022-9252 · Linux · Linux Kernel

Publicado 2022-05-03 · Atualizado 2022-05-11 · CVE-2021-22556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 4.1

Descrição

A equipe de segurança descobriu um bug de estouro de inteiro que permite que um invasor com privilégios de execução de código execute operações de invalidação do cache de memória em páginas que não lhe pertencem, permitindo-lhe controlar a memória do kernel a partir do espaço do usuário.

Recomendações

Para versões do kernel Linux anteriores à 4.1, atualize para a versão 4.1 ou posterior para resolver o problema.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-22556

Produtos afetados

Linux Kernel

Referências · 6

• https://fuchsia-review.googlesource.com/c/fuchsia/+/570881 · Correção
• https://osv.dev/vulnerability/CVE-2021-22556 · Aviso do Fabricante
• https://t.me/cibsecurity/41828 · Publicação no Telegram
• https://fuchsia.dev/whats-new/release-notes/f4-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22556 · Nota de Segurança
• https://t.me/cvenotify/29992 · Publicação no Telegram