PT-2022-5551
CVE-2022-2318
·
Publicado
2022-07-03
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
7.3
AltaMétricasAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a vulnerabilidades do tipo “use-after-free” causadas por um manipulador de temporizador no componente net/rose/rose timer.c do kernel do Linux. Isso permite que invasores causem uma falha no kernel do Linux sem a necessidade de privilégios. A vulnerabilidade está associada à exploração da memória após ela ter sido liberada, levando a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾