PT-2022-4758

CVE-2022-40133

·

Publicado

2022-09-09

·

Atualizado

2026-10-09

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:S/C:N/I:P/A:C
Nome do software vulnerável e versões afetadas
Driver vmwgfx do kernel Linux (versões afetadas não especificadas)
Descrição
Foi encontrada uma vulnerabilidade do tipo “use-after-free” (UAF) na função vmw execbuf tie context do driver vmwgfx do kernel Linux. Essa falha permite que um invasor local com uma conta de usuário no sistema obtenha privilégios, causando uma negação de serviço (DoS). A vulnerabilidade está relacionada ao arquivo de dispositivo /dev/dri/renderD128 (ou Dxxx).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2022-40133
BDU:2022-05658
ALSA-2023:7077
ALT-PU-2023-1086
ALT-PU-2023-1126
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
ALT-PU-2024-4263
ALT-PU-2024-4843
AZL-10903
CESA-2023_6901
CESA-2023_7077
OPENSUSE-SU-2023_3599-1
OPENSUSE-SU-2023_3599-2
OPENSUSE-SU-2023_3656-1
OPENSUSE-SU-2023_3704-1
OPENSUSE-SU-2023_3704-2
OPENSUSE-SU-2023_3971-1
OPENSUSE-SU-2023_3988-1
OPENSUSE-SU-2024_3190-1
OPENSUSE-SU-2024_3209-1
OPENSUSE-SU-2024_3483-1
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:6901
RHSA-2023_6901
RHSA-2023:7077
RHSA-2023_7077
RHSA-2024:0930
RHSA-2024:1404
RHSA-2024:4823
RHSA-2024:4831
SUSE-SU-2023:3599-1
SUSE-SU-2023:3599-2
SUSE-SU-2023:3656-1
SUSE-SU-2023:3971-1
SUSE-SU-2023:3988-1
SUSE-SU-2024:3190-1
SUSE-SU-2024:3209-1
SUSE-SU-2024:3483-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com