Към съдържанието
Търсене

CVE-2022-49561: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: re-fetch conntrack after insertion In case the conntrack is clashing, insertion can free skb->_nfct and set skb->_nfct to the already-confirmed entry. This wasn't found before because the conntrack entry and the extension space used to free'd after an rcu grace period, plus the race needs events enabled to trigger.

    Засегнати продукти

    • Linux Linux: 71d8c47fc653711c41bc3282e5b0e605b3727956 преди e97222b785e70e8973281666d709baad6523d8af; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 92a999d1963eed0df666284e20055136ceabd12f; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди b16bb373988da3ceb0308381634117e18b6ec60d; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 91a36ec160ec1a0c8f5352b772dffcbb0b6023e3; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 01989d7eebb61c99bd4b88ebc8e261bd2f02caed; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 04f9e9104c969d8ce10a4a43634f641ed082092d; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 04e4a11dc723c52db7a36dc58f0d69ce6426f8f0; 71d8c47fc653711c41bc3282e5b0e605b3727956 преди 56b14ecec97f39118bf85c9ac2438c5a949509ed
    • Linux Linux: 4.7; преди 4.7; 4.14.282 до 4.14.*; 4.19.246 до 4.19.*; 5.4.197 до 5.4.*; 5.10.120 до 5.10.*; 5.15.45 до 5.15.*; 5.17.13 до 5.17.*; 5.18.2 до 5.18.*; от 5.19 нататък

    История

    • 26 февруари 2025 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2022-49561: Linux | freedomonline.bg