PT-2022-7684

CVE-2022-48954

Publicado

2022-12-08

Atualizado

2025-02-11

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.1.0-20221128.rc7.git1.5aa3bed4ce83.300.fc36.s390x+kasan

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função qeth l2 br2dev worker() no kernel do Linux na plataforma s390. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade ocorre quando o br2dev event work é liberado, mas o endereço ainda é desreferenciado.

Recomendações

Como solução temporária, considere desativar a função qeth l2 br2dev worker() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Thorsten Winkler

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free