جزئیات آسیب‌پذیری
CVE-2022-2586
بهره‌برداری فعال
Linux linux_kernelSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystemThe Linux Kernel Organization linux
CVSS 3.1
5.3متوسط
شرح رسمی (انگلیسی)
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | linux_kernel | v < 6.0-rc1 | CISA ADP / Vulnrichment |
| Siemens | SIMATIC S7-1500 TM MFP - GNU/Linux subsystem | v < V1.1 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 3.16 ≤ v < 4.14.316 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 4.15 ≤ v < 4.19.256 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 4.20 ≤ v < 5.4.211 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.11 ≤ v < 5.15.61 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.16 ≤ v < 5.18.18 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.19 ≤ v < 5.19.2 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.5 ≤ v < 5.10.137 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۷- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-2586 government-resource
- https://ubuntu.com/security/notices/USN-5564-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5560-2 third-party-advisory
- https://ubuntu.com/security/notices/USN-5582-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5567-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5560-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5566-1 third-party-advisory
- https://www.openwall.com/lists/oss-security/2022/08/09/5 issue-tracking
- https://ubuntu.com/security/notices/USN-5565-1 third-party-advisory
- https://www.zerodayinitiative.com/advisories/ZDI-22-1118/ issue-tracking
- https://lore.kernel.org/netfilter-devel/20220809170148.164591-1-cascardo@canonical.com/T/#t issue-tracking
- https://ubuntu.com/security/notices/USN-5562-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5557-1 third-party-advisory
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2586 issue-tracking
- https://www.vicarius.io/vsociety/posts/use-after-free-vulnerability-linked-chain-between-nft-tables-cve-2022-2586
- https://cert-portal.siemens.com/productcert/html/ssa-794697.html
- https://cert-portal.siemens.com/productcert/html/ssa-806742.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- canonical
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۴/۰۶
- مهلت رفع
- ۱۴۰۳/۰۴/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416