PT-2022-7533

CVE-2022-48755

Publicado

2022-01-15

Atualizado

2025-01-06

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.14.0-03771-g98c2059e008a-dirty

Descrição

A vulnerabilidade está relacionada ao componente powerpc64/bpf do kernel Linux, especificamente à instrução ldbrx, que é compatível apenas com processadores que suportam a versão 2.06 da ISA. O problema surge quando a instrução ldbrx é usada em processadores mais antigos, resultando em um erro de instrução inválida. Isso pode levar a uma falha no sistema e, potencialmente, permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1281: Sequence of Processor Instructions Leads to Unexpected Behavior

Identificadores relacionados

CVE-2022-48755

BDU:2024-07046