PT-2022-18664
CVE-2022-27882
·
Publicado
2022-03-25
·
Atualizado
2022-05-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do OpenBSD 6.9 a 7.0 anteriores a 22/03/2022
Descrição
O problema é causado por um erro de sinalidade de inteiros e pelo consequente estouro de buffer baseado na pilha no componente slaacd do OpenBSD. Isso pode ser desencadeado por um anúncio de roteador IPv6 malicioso. Observe-se que a separação de privilégios e o pledge podem impedir a exploração.
Recomendações
Para as versões 6.9 a 7.0 do OpenBSD anteriores a 22/03/2022, considere aplicar a separação de privilégios e o pledge para impedir a exploração até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾