CVE-2022-2586

Adatlap

CVE: CVE-2022-2586
EUVD: EUVD-2022-34835
Eszköztípus: IT +ICS
Publikálva: 2024. 01. 08. 18:46
Frissítve: 2026. 10. 14. 15:11
Súlyosság: Közepes
Prioritás: Riasztás
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,3	Közepes	`CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H`

Helyi hozzáférés szükséges · Magas komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

Érintett termékek

linux The Linux Kernel Organization Verziók: 3.16 – < 4.14.316; 4.15 – < 4.19.256; 4.20 – < 5.4.211; 5.5 – < 5.10.137; 5.11 – < 5.15.61; 5.16 – < 5.18.18; 5.19 – < 5.19.2
linux_kernel linux Verziók: 0 – < 6.0-rc1

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

SIMATIC S7-1500 TM MFP - GNU/Linux subsystem Siemens Verziók: 0 – < V1.1

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 10,20%
Kihasználtság: Aktív
Kihasználás óta: 2024. 06. 26.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 4.14.316, 4.19.256, 5.4.211, 5.10.137, 5.15.61, 5.18.18, 5.19.2, 6.0-rc1, V1.1