PT-2024-11770

CVE-2022-48667

Publicado

2022-08-23

Atualizado

2026-10-09

Descrição por

CVSS 2.0

5.2

Média

MétricasAV:L/AC:L/Au:S/C:N/I:P/A:C

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema diz respeito à corrupção temporária de dados na faixa de inserção do módulo smb3. A faixa de inserção não descarta a região em cache afetada, o que pode causar a corrupção temporária dos dados do arquivo. Além disso, foram feitas algumas pequenas correções para evitar a leitura repetida e desnecessária do tamanho do inode.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

David Howells

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-696: Incorrect Behavior Order

Identificadores relacionados

CVE-2022-48667