PT-2025-18589 · Linux+4 · Linux Kernel+4

Publicado

2023-05-09

·

Atualizado

2025-06-17

·

CVE-2022-49872

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao módulo net: gso. O problema ocorre quando o gso size de um pacote GRO é alterado e o frag list contém skbs com tipos mistos de alocação de cabeçalho. Isso pode levar a um panic em skb segment quando o driver vmxnet3 é utilizado. O problema surge porque netdev alloc skb e napi alloc skb podem retornar skbs que são baseados em páginas ou alocados via kmalloc, dependendo do tamanho solicitado. Como resultado, o último skb pequeno no pacote GRO pode ser alocado via kmalloc. A vulnerabilidade pode ser explorada quando a flag NETIF F SG está definida e o gso size é modificado.
Recomendações Para resolver o problema, aplique o patch que implementa a correção percorrendo o frag list em skb segment ao determinar se NETIF F SG deve ser limpo. Esta correção é aplicada apenas para skbs com SKB GSO DODGY definido e gso size alterado, para limitar o impacto no desempenho. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CESA-2023_2951
CVE-2022-49872
RHSA-2023:2458
RHSA-2023:2951
RHSA-2023_2458
RHSA-2023_2951
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1

Produtos afetados

Astra Linux
Centos
Linux Kernel
Red Hat
Suse