PT-2022-5508 · Microsoft · Azure Iot Edge For Linux On Windows+1
CVE-2022-38014
·
Publicado
2022-11-08
·
Atualizado
2023-06-14
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Subsistema do Windows para Linux (WSL2) (versões afetadas não especificadas)
Azure IoT Edge para Linux no Windows (EFLOW) (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no subsistema do kernel para a execução de aplicativos Linux. Isso poderia permitir que um invasor elevasse seus privilégios.
Recomendações
Para o Subsistema do Windows para Linux (WSL2), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Azure IoT Edge para Linux no Windows (EFLOW), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azure Iot Edge For Linux On Windows
Windows Subsystem For Linux