PT-2022-6733 · Linux+2 · Linux Kernel+2
CVE-2022-2961
·
Publicado
2022-08-29
·
Atualizado
2026-08-30
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha do tipo “use-after-free” na funcionalidade PLP Rose do kernel do Linux. Essa falha ocorre quando um usuário provoca uma condição de corrida ao chamar o comando
bind e, simultaneamente, acionar a função rose bind(), permitindo que um usuário local cause uma falha no sistema ou, potencialmente, eleve seus privilégios no sistema. A falha está associada à reutilização de memória previamente liberada devido ao acesso simultâneo a um recurso, resultando em um impacto potencial na confidencialidade, integridade e disponibilidade das informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linux Kernel