PT-2022-7344

CVE-2022-3595

Publicado

2022-10-15

Atualizado

2023-08-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi detectado um problema no Kernel do Linux relacionado à função sess free buffer() do arquivo fs/cifs/sess.c no componente CIFS Handler. Essa falha leva a uma condição de liberação dupla de memória. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

Aplique um patch para corrigir essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Paulo Alcantara

Steve French

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-415: Double Free