Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el módulo del kernel eset_rtp en los productos ESET para Linux (CVE-2022-0615)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
25/02/2022
Última modificación:
08/03/2022

Descripción

Un uso de memoria previamente liberada en el módulo del kernel eset_rtp usado en los productos ESET para Linux permite a un potencial atacante desencadenar una condición de denegación de servicio en el sistema.<br />

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:linux_kernel:*:* 7.1.6.0 (incluyendo) 7.1.9.0 (incluyendo)
cpe:2.3:a:eset:endpoint_antivirus:*:*:*:*:*:linux_kernel:*:* 8.0.3.0 (incluyendo) 8.1.5.0 (incluyendo)
cpe:2.3:a:eset:server_security:*:*:*:*:*:linux_kernel:*:* 7.2.463.0 (incluyendo) 7.2.574.0 (incluyendo)
cpe:2.3:a:eset:server_security:*:*:*:*:*:linux_kernel:*:* 8.0.375.0 (incluyendo) 8.1.813.0 (incluyendo)


Referencias a soluciones, herramientas e información