Към съдържанието
Търсене

CVE-2022-2586: The Linux Kernel Organization linux, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 юни 2024

Атакува се в момента

170 дни

Време до експлоатация

след публикуването

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

Засегнати продукти

  • The Linux Kernel Organization linux: 3.16 преди 4.14.316; 4.15 преди 4.19.256; 4.20 преди 5.4.211; 5.5 преди 5.10.137; 5.11 преди 5.15.61; 5.16 преди 5.18.18; 5.19 преди 5.19.2
  • linux linux_kernel: преди 6.0-rc1
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: преди V1.1

Вид слабост

История

  • 8 януари 2024 Публикувано

Други уязвимости в The Linux Kernel Organization linux

Първоизточници