A NULL pointer dereference flaw was found in the Linux kernel's BPF subsystem in the way a user triggers the map_get_next_key function of the BPF bloom filter. This flaw allows a local user to crash the system. This flaw affects Linux kernel versions prior to 5.17-rc1. — CVE-2022-0433

Zusammenfassung

Sicherheitshinweis CVE-2022-0433. A NULL pointer dereference flaw was found in the Linux kernel's BPF subsystem in the way a user triggers the map_get_next_key function of… Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 5.5.…

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• .NET and Visual Studio Remote Code Execution Vulnerability CVE-2022-24512
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-20321
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-20320
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-3607
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-3608
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-3700
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-0563
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-0696
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-0617
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-44533
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2021-44532
• <vuln:Note Title="Mariner" Type="Tag" Ordinal="20">Mariner CVE-2022-0714