PT-2022-7342

CVE-2022-3977

Publicado

2022-10-12

Atualizado

2025-04-08

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux 5.18 a 6.0

Descrição

Foi encontrada uma falha de uso após liberação (use-after-free) na funcionalidade MCTP (Management Component Transport Protocol) do kernel Linux. Esse problema ocorre quando um usuário chama simultaneamente o ioctl DROPTAG e ocorre o fechamento do soquete, o que poderia permitir que um usuário local causasse uma falha no sistema ou potencialmente aumentasse seus privilégios no sistema. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Recomendações

Para as versões do kernel Linux 5.18 a 6.0, atualize para a versão 6.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à funcionalidade MCTP até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Butt3Rflyh4Ck

Fornecedores

Produtos afetados

Enumeração de fraquezas