PT-2024-11520 · Freebsd · Freebsd

Mark Johnston · Publicado 2022-08-09 · Atualizado 2024-10-28 · CVE-2022-23091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um caso específico de compartilhamento de memória é tratado incorretamente no sistema de memória virtual, semelhante a um problema conhecido anteriormente, mas com uma causa raiz diferente. Isso permite que um processo de usuário local sem privilégios mantenha um mapeamento de uma página após ela ser liberada, possibilitando que o processo leia dados privados pertencentes a outros processos ou ao kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2022-23091

FREEBSD-SA-22_11

Produtos afetados

Freebsd

Referências · 7

• https://osv.dev/vulnerability/CVE-2022-23091 · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-22:11.vm.asc · Nota
• https://security.freebsd.org/advisories/FreeBSD-SA-22:11.vm.asc · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20240415-0008 · Nota
• https://twitter.com/CVEnew/status/1758000522022244853 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-23091 · Nota de Segurança
• https://t.me/cvenotify/99803 · Publicação no Telegram