Linux · Kernel
CVE-2022-2586
Linux Kernel Use-After-Free Vulnerability
مورد سوءاستفاده در حملات
متوسط ۵٫۳ احتمال حمله: ۱۰%
چیست
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
CISA: Linux Kernel contains a use-after-free vulnerability in the nft_object, allowing local attackers to escalate privileges.
چه باید کرد
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۷ ژوئیهٔ ۲۰۲۴
- افزوده‌شده به فهرست CISA
- ۲۶ ژوئن ۲۰۲۴
- منتشرشده
- ۸ ژانویهٔ ۲۰۲۴
- شدت
- متوسط ۵٫۳ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۱۰% در ۴٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-416
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (13)
- https://ubuntu.com/security/notices/USN-5564-1
- https://ubuntu.com/security/notices/USN-5560-2
- https://ubuntu.com/security/notices/USN-5582-1
- https://ubuntu.com/security/notices/USN-5567-1
- https://ubuntu.com/security/notices/USN-5560-1
- https://ubuntu.com/security/notices/USN-5566-1
- https://www.openwall.com/lists/oss-security/2022/08/09/5
- https://ubuntu.com/security/notices/USN-5565-1
- https://www.zerodayinitiative.com/advisories/ZDI-22-1118/
- https://lore.kernel.org/netfilter-devel/20220809170148.164591-1-cascardo@canonical.com/T/#t
- https://ubuntu.com/security/notices/USN-5562-1
- https://ubuntu.com/security/notices/USN-5557-1
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2586
آسیب‌پذیری‌های دیگر Linux که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۸ سپتامبر ۲۰۲۶ | Improper Check for Unusual or Exceptional Conditions | Kernel | بحرانی ۹٫۸ | ۳٫۳% |
| ۱۸ سپتامبر ۲۰۲۶ | Race Condition | Kernel | بالا ۷٫۸ | ۱٫۶% |
| ۱۸ سپتامبر ۲۰۲۶ | Out-of-Bounds Write | Kernel | بالا ۸٫۸ | ۰٫۹% |
| ۲۷ اوت ۲۰۲۶ | Unspecified | Kernel | بالا ۷٫۸ | ۰٫۷% |
| ۲۶ اوت ۲۰۲۶ | Out-of-Bounds Write | Kernel | بالا ۷٫۸ | ۸٫۹% |
| ۲ ژوئن ۲۰۲۶ | Improper Authentication | Kernel | بالا ۷٫۸ | ۵٫۵% |
| ۱ مه ۲۰۲۶ | Incorrect Resource Transfer Between Spheres | Kernel | بالا ۷٫۸ | ۹۸% |
| ۲۶ ژانویه ۲۰۲۶ | Integer Overflow | Kernel | بالا ۷٫۸ | ۱۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.