جزئیات آسیب‌پذیری
CVE-2022-49919
Linux Linux
netfilter: nf_tables: release flow rule object from commit path
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release flow rule object from commit path No need to postpone this to the commit release path, since no packets are walking over this object, this is accessed from control plane only. This helped uncovered UAF triggered by races with the netlink notifier.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 80de9ea1f5b808a6601e91111fae601df2b26369 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | ab9f34a30c23f656e76f4c5b83125a4e7b53c86e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 330c0c6cd2150a2d7f47af16aa590078b0d2f736 ≤ v < b2d7a92aff0fbd93c29d2aa6451fb99f050e2c4e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.10.122 ≤ v < 5.10.154 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.47 ≤ v < 5.15.78 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.17.15 ≤ v < 5.18 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.18.4 ≤ v < 5.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.4.198 ≤ v < 5.4.224 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5b8d63489c3b701eb2a76f848ec94d8cbc9373b9 ≤ v < 74fd5839467054cd9c4d050614d3ee8788386171 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9dd732e0bdf538b1b76dc7c157e2b5e560ff30d3 ≤ v < 26b5934ff4194e13196bedcba373cd4915071d0e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9dd732e0bdf538b1b76dc7c157e2b5e560ff30d3 ≤ v < 4ab6f96444e936f5e4a936d5c0bc948144bcded3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e33d9bd563e71f6c6528b96008d65524a459c4dc ≤ v < 6044791b7be707fd0e709f26e961a446424e5051 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/74fd5839467054cd9c4d050614d3ee8788386171
- https://git.kernel.org/stable/c/b2d7a92aff0fbd93c29d2aa6451fb99f050e2c4e
- https://git.kernel.org/stable/c/6044791b7be707fd0e709f26e961a446424e5051
- https://git.kernel.org/stable/c/4ab6f96444e936f5e4a936d5c0bc948144bcded3
- https://git.kernel.org/stable/c/26b5934ff4194e13196bedcba373cd4915071d0e
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free