PT-2022-3342 · Linux+9 · Linux Kernel+9
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha na função
nft set desc concat parse() do kernel do Linux permite que um invasor provoque um estouro de buffer, causando uma negação de serviço e possivelmente permitindo a execução de código arbitrário. Este problema está relacionado à cópia de buffer sem verificação do tamanho dos dados de entrada, o que pode ser explorado por um invasor remoto.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Memory Corruption
Use After Free
Stack Overflow
Double Free
Buffer Overflow
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Ubuntu