CVE-2022-2639

ملخص

تم العثور على خطأ في تحويل الأعداد الصحيحة داخل وحدة نواة openvswitch. عند وجود عدد كبير بما فيه الكفاية من الإجراءات، وأثناء نسخ وحجز الذاكرة لإجراء جديد لتدفق جديد، لا تقوم الدالة reserve_sfa_size() بإرجاع -EMSGSIZE كما هو متوقع، مما قد يؤدي إلى كتابة خارج الحدود (out-of-bounds write access). يسمح هذا الخلل لمستخدم محلي بتعطيل النظام أو ربما تصعيد صلاحياته عليه.

• Detection-and-Mitigation-for-CVE-2022-2639الكشف

  نص برمجي شل لاكتشاف وتخفيف ثغرة CVE-2022-2639 في وحدة نواة Open vSwitch. يتحقق من حالة الوحدة، ويقدم خطوات المعالجة، ويوصي بتعطيلها إذا لم تكن مستخدمة.

• CVE-2022-2639-PipeVersionاستغلال

  ثغرة تصعيد امتيازات محلية في نواة لينكس لـ CVE-2022-2639 باستخدام تقنية pipe-primitive، متجاوزًا KASLR، SMAP، SMEP، و KPTI. تم اختباره على النوى 5.13، 5.4، و 4.18.

• -2022-LOCALROOT-CVE-2022-2639استغلال