PT-2025-8336 · Linux+2 · Linux Kernel+2
Song Liu
·
Publicado
2022-05-26
·
Atualizado
2025-04-15
·
CVE-2022-49402
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma falha de proteção geral pode ocorrer no kernel Linux devido a uma falha na função
register ftrace direct. Este problema surge quando a função ftrace find rec direct é chamada, levando a um acesso a endereço não canônico. O problema é acionado pelo carregamento de um livepatch que aplica um patch em uma função do kernel e, em seguida, pela execução de um comando bpftrace que falha, causando uma falha de proteção geral em tentativas subsequentes. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.Recomendações
Para resolver este problema, atualize o kernel Linux para uma versão que inclua a correção para a falha em
register ftrace direct. Como solução temporária, considere desativar a funcionalidade bpftrace até que um patch esteja disponível. Adicionalmente, restrinja o acesso ao módulo ftrace para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse