目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2022-2586— Linux kernel 安全漏洞

CVSS 5.3 · Medium KEV EPSS 2.22% · P85
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-2586の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
释放后使用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel nf_tables cross-table存在安全漏洞,该漏洞源于释放后重用,允许本地特权攻击者在删除表时导致释放后重用,可能导致本地特权升级。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析:根本原因、利用方式、修复建议、紧迫性。摘要免费,完整版需登录。

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
The Linux Kernel Organizationlinux 0 ~ 6.0~rc1 -

II. CVE-2022-2586の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2022-2586: Linux kernel nft_object UAFhttps://github.com/aels/CVE-2022-2586-LPEPOC詳細
2gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthreadhttps://github.com/sniper404ghostxploit/CVE-2022-2586POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-2586のインテリジェンス情報

登录查看更多情报信息。

Same Patch Batch · The Linux Kernel Organization · 2024-01-08 · 6 CVEs total

CVE-2021-36007.8 HIGHLinux kernel 安全漏洞
CVE-2022-25855.3 MEDIUMLinux kernel 安全漏洞
CVE-2022-25885.3 MEDIUMLinux kernel 安全漏洞
CVE-2022-26025.3 MEDIUMLinux kernel 安全漏洞
CVE-2023-10324.7 MEDIUMLinux kernel 安全漏洞

IV. 関連脆弱性

V. CVE-2022-2586へのコメント

まだコメントはありません


コメントを残す