PT-2024-11816 · Linux · Linux Kernel

CVE-2022-48900 · Publicado 2024-08-21 · Atualizado 2024-08-22

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do kernel Linux até 5.16.13

Descrição

Foi identificada uma falha de liberação dupla de memória no componente netfront do kernel Linux. Essa falha pode ser explorada, embora ainda não haja nenhum exploit público disponível. Recomenda-se aplicar a correção no kernel o mais rápido possível para mitigar o risco de exploração.

Recomendações

Para versões do Kernel Linux até 5.16.13, atualize o kernel imediatamente para mitigar o risco de exploração.

Identificadores relacionados

CVE-2022-48900

Produtos afetados

Linux Kernel

Referências · 16

• https://cve.org/CVERecord?id=CVE-2022-48900 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-48900 · Nota de Segurança
• https://git.kernel.org/stable/c/0e35f3ab69bcb01fdbf5aadc78f1731778963b1c · Nota
• https://git.kernel.org/linus/66e3531b33ee51dad17c463b4d9c9f52e341503d · Nota
• https://ubuntu.com/security/CVE-2022-48900 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c307029d811e03546d18d0e512fe295b3103b8e5 · Nota
• https://git.kernel.org/stable/c/dea18aef2021022a568f4d385a1386f51a9df6ff · Nota
• https://t.me/cvenotify/91670 · Publicação no Telegram
• https://twitter.com/oktsec/status/1826503129782690066 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-48900 · Aviso do Fabricante
• https://git.kernel.org/stable/c/c4497b057b14274e159434f0ed70439a21f3d2a9 · Nota
• https://git.kernel.org/stable/c/206c8e271ba2630f1d809123945d9c428f93b0f0 · Nota
• https://twitter.com/CVEnew/status/1826443259478147175 · Publicação no Twitter
• https://git.kernel.org/stable/c/66e3531b33ee51dad17c463b4d9c9f52e341503d · Nota
• https://git.kernel.org/stable/c/1b9f4115738af90427a8c94a3980bc52fbb23296 · Nota