PT-2022-4133 · Linux+10 · Linux Kernel+10
CVE-2022-21499
·
Publicado
2022-05-24
·
Atualizado
2023-02-15
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento inseguro de privilégios ao carregar as ferramentas de depuração KGDB e KDB no Modo de Bloqueio do kernel do Linux. Isso poderia permitir que um invasor contornasse as restrições de segurança. Um invasor com acesso a uma porta serial poderia acionar o depurador, tornando importante que o depurador respeite o modo de bloqueio.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu