PT-2024-8461
CVE-2022-48639
·
Publicado
2022-09-22
·
Atualizado
2025-01-13
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até 5.4.214
Versões do kernel Linux até 5.10.145
Versões do kernel Linux até 5.15.70
Versões do kernel Linux até 5.19.11
Versões do kernel Linux até 6.0
Descrição
O problema está relacionado a uma vulnerabilidade de vazamento de memória na função tc new tfilter do componente sched do kernel Linux. Essa vulnerabilidade pode permitir que um invasor obtenha acesso a informações confidenciais. A vulnerabilidade está associada ao componente net/sched/cls api.c e pode ser explorada por um invasor com acesso à rede local.
Recomendações
Atualize o kernel do Linux para uma versão posterior à 5.4.214 para corrigir a vulnerabilidade.
Atualize o kernel do Linux para uma versão posterior à 5.10.145 para corrigir a vulnerabilidade.
Atualize o kernel do Linux para uma versão posterior à 5.15.70 para corrigir a vulnerabilidade.
Atualize o kernel do Linux para uma versão posterior à 5.19.11 para corrigir a vulnerabilidade.
Atualize o kernel do Linux para uma versão posterior à 6.0 para corrigir a vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾