Serveis / Alertes

Execució de codi del Kernel de Linux

ALERTES

14/10/2022

CVE-2022-42720

ALT: (8)

CVSS3: 7

El Kernel de Linux podria permetre a un atacant remot autenticat executar codi arbitrari en el sistema, causat per un defecte use-after-free en la funció bss_ref_get en net/wireless/scan.c en l’element multi-BSSID. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per a executar codi arbitrari o fer que el sistema es bloquegi.

Sistemes Afectats

  • Linux Kernel 5.1
  • Linux Kernel 5.19.14

Remediació
Consulti el lloc web del nucli de Linux per a obtenir informació sobre actualitzacions o solucions suggerides.

Referències