CVE-2022-0847

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 5.8 through 5.16.10

Description Existe um problema no kernel do Linux onde o membro flags da nova estrutura de buffer de pipe não é inicializado adequadamente nas funções copy page to iter pipe() e push pipe(). Essa falta de inicialização pode levar à presença de valores obsoletos, permitindo que um usuário local não privilegiado sobrescreva dados no cache de páginas de arquivos arbitrários de apenas leitura, como o /etc/passwd. Isso pode ser usado para injetar código de processos não privilegiados em processos privilegiados, resultando em escalonamento de privilégios e na obtenção de um shell elevado. Incidentes reais mostraram essa falha sendo usada para escalar privilégios, seguida pelo uso do Discord para comunicações de comando e controle.

Recommendations Atualize o kernel do Linux para a versão 5.16.11 ou posterior.