PT-2024-10523 · Linux+3 · Linux Kernel+3

Abdul Haleem

·

Publicado

2022-02-08

·

Atualizado

2026-03-14

·

CVE-2022-48811

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.0-rc5-autotest-g6441998e2e37
Descrição
A vulnerabilidade está relacionada ao componente ibmvnic no kernel Linux. Quando a função ibmvnic open() encontra um erro, como ao definir o estado do link, ela chama release resources(), que libera as estruturas napi desnecessariamente. Isso pode levar a uma falha ao executar o comando drmgr várias vezes para adicionar/remover uma interface vnic. O problema é causado por uma desreferência de ponteiro NULL na leitura no endereço 0x00000010. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço.
Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o componente ibmvnic. Especificamente, atualize para uma versão posterior à 5.16.0-rc5-autotest-g6441998e2e37. Como solução temporária, considere desativar a função ibmvnic open() até que um patch esteja disponível. Restrinja o acesso ao componente ibmvnic vulnerável para minimizar o risco de exploração. Evite usar o comando drmgr para adicionar/remover interfaces vnic até que o problema seja resolvido.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01074
CVE-2022-48811
OESA-2024-2106
OESA-2024-2107
OESA-2024-2108
OPENSUSE-SU-2024_2947-1
OPENSUSE-SU-2024_3249-1
SUSE-SU-2024:2892-1
SUSE-SU-2024:2894-1
SUSE-SU-2024:2901-1
SUSE-SU-2024:2902-1
SUSE-SU-2024:2929-1
SUSE-SU-2024:2939-1
SUSE-SU-2024:2940-1
SUSE-SU-2024:2947-1
SUSE-SU-2024:3225-1
SUSE-SU-2024:3249-1

Produtos afetados

Debian
Linux Kernel
Red Os
Suse