PT-2022-6860

CVE-2022-45887

·

Publicado

2022-11-15

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 6.0.9
Descrição
Um problema no kernel Linux está relacionado a um vazamento de memória no componente drivers/media/usb/ttusb-dec/ttusb dec.c devido à ausência da chamada dvb frontend detach. Isso pode permitir que um invasor realize um ataque de negação de serviço.
Recomendações
Para versões do kernel Linux até a 6.0.9, considere atualizar para uma versão que inclua uma correção para o problema de vazamento de memória no componente drivers/media/usb/ttusb-dec/ttusb dec.c. Como solução temporária, restringir o acesso ao componente vulnerável pode ajudar a minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2023:7077
ALT-PU-2022-3220
ALT-PU-2022-3303
ALT-PU-2022-3364
ALT-PU-2022-3371
ALT-PU-2023-1684
ALT-PU-2023-1741
ALT-PU-2023-1814
ALT-PU-2023-4894
AZL-11486
CESA-2023_6901
CESA-2023_7077
CLSA-2024-1719932549
CLSA-2024-1719933179
OESA-2023-1666
OESA-2023-1667
OESA-2023-1668
OESA-2023-1669
OESA-2023-1670
OPENSUSE-SU-2023_2646-1
OPENSUSE-SU-2023_2871-1
OPENSUSE-SU-2024:12994-1
OPENSUSE-SU-2024:13704-1
RHSA-2023:6901
RHSA-2023_6901
RHSA-2023:7077
RHSA-2023_7077
RHSA-2024:0724
RHSA-2024:1404
SUSE-SU-2023:2500-1
SUSE-SU-2023:2501-1
SUSE-SU-2023:2502-1
SUSE-SU-2023:2507-1
SUSE-SU-2023:2534-1
SUSE-SU-2023:2537-1
SUSE-SU-2023:2538-1
SUSE-SU-2023:2611-1
SUSE-SU-2023:2646-1
SUSE-SU-2023:2651-1
SUSE-SU-2023:2653-1
SUSE-SU-2023:2782-1
SUSE-SU-2023:2805-1
SUSE-SU-2023:2809-1
SUSE-SU-2023:2871-1
SUSE-SU-2024:0112-1
USN-6412-1
USN-6466-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾