PT-2024-10523 · Linux+3 · Linux Kernel+3
Abdul Haleem
·
Publicado
2022-02-08
·
Atualizado
2026-03-14
·
CVE-2022-48811
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.0-rc5-autotest-g6441998e2e37
Descrição
A vulnerabilidade está relacionada ao componente ibmvnic no kernel Linux. Quando a função
ibmvnic open() encontra um erro, como ao definir o estado do link, ela chama release resources(), que libera as estruturas napi desnecessariamente. Isso pode levar a uma falha ao executar o comando drmgr várias vezes para adicionar/remover uma interface vnic. O problema é causado por uma desreferência de ponteiro NULL na leitura no endereço 0x00000010. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço.Recomendações
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o componente ibmvnic. Especificamente, atualize para uma versão posterior à 5.16.0-rc5-autotest-g6441998e2e37. Como solução temporária, considere desativar a função
ibmvnic open() até que um patch esteja disponível. Restrinja o acesso ao componente ibmvnic vulnerável para minimizar o risco de exploração. Evite usar o comando drmgr para adicionar/remover interfaces vnic até que o problema seja resolvido.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Os
Suse