PT-2022-7001
CVE-2022-30767
·
Publicado
2022-05-15
·
Atualizado
2025-08-12
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do U-Boot até 2022.04
Versões do U-Boot até 2022.07-rc2
Descrição
O problema está relacionado à função
nfs lookup reply em net/nfs.c, que faz parte do bootloader U-Boot para sistemas operacionais embarcados baseados em Linux. Envolve uma operação de cópia de buffer sem validação adequada do tamanho da entrada, o que pode levar a um estouro de buffer. Isso poderia permitir que um invasor executasse código arbitrário.Recomendações
Para versões do U-Boot até 2022.04, atualize para uma versão que inclua uma correção adequada para o problema.
Para versões do U-Boot até 2022.07-rc2, atualize para uma versão que inclua uma correção adequada para o problema.
Como solução alternativa temporária, considere restringir o acesso à função
nfs lookup reply em net/nfs.c para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾