CVE-2022-24046

Versões do alto-falante Sonos One anteriores à 3.4.1 (sistemas S2)

Versões do alto-falante Sonos One anteriores à 11.2.13 build 57923290 (sistemas S1)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no daemon anacapd. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um underflow de inteiro antes da gravação na memória. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto de root.

Para versões anteriores à 3.4.1 (sistemas S2), atualize para a versão 3.4.1 ou posterior.

Para versões anteriores à 11.2.13 build 57923290 (sistemas S1), atualize para a versão 11.2.13 build 57923290 ou posterior.

Como solução alternativa temporária, considere desativar o daemon anacapd até que um patch esteja disponível.