CVE-2022-3625— Linux kernel 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-3625の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Linux Kernel IPsec devlink.c devlink_param_get use after free
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in Linux Kernel. It has been classified as critical. This affects the function devlink_param_set/devlink_param_get of the file net/core/devlink.c of the component IPsec. The manipulation leads to use after free. It is recommended to apply a patch to fix this issue. The identifier VDB-211929 was assigned to this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
内存缓冲区边界内操作的限制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞，该漏洞源于组件IPsec中net/core/devlink.c文件的devlink_param_set/devlink_param_get函数存在问题，可能导致释放后重用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-3625の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-3625のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Linux · 2022-10-21 · 11 CVEs total
| CVE-2022-3635 | 5.5 MEDIUM | Linux Kernel IPsec idt77252.c tst_timer use after free |
| CVE-2022-3636 | 5.5 MEDIUM | Linux Kernel Ethernet mtk_ppe.c __mtk_ppe_check_skb use after free |
| CVE-2022-3640 | 5.5 MEDIUM | Linux Kernel Bluetooth l2cap_core.c l2cap_conn_del use after free |
| CVE-2022-3624 | 3.5 LOW | Linux Kernel IPsec bond_alb.c rlb_arp_xmit memory leak |
| CVE-2022-3633 | 3.5 LOW | Linux Kernel transport.c j1939_session_destroy memory leak |
| CVE-2022-3630 | 3.1 LOW | Linux Kernel IPsec cookie.c memory leak |
| CVE-2022-3646 | 3.1 LOW | Linux Kernel BPF segment.c nilfs_attach_log_writer memory leak |
| CVE-2022-3649 | 3.1 LOW | Linux Kernel BPF inode.c nilfs_new_inode use after free |
| CVE-2022-3629 | 2.6 LOW | Linux Kernel af_vsock.c vsock_connect memory leak |
| CVE-2022-3637 | 2.6 LOW | Linux Kernel BlueZ jlink.c jlink_init denial of service |
IV. 関連脆弱性
同じ製品: Kernel
- CVE-2025-26604
Possibility to retrieve bot token by malicious module develo - CVE-2021-35000
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34999
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34981
Linux Kernel Bluetooth CMTP Module Double Free Privilege Esc - CVE-2024-24898
Information Leakage in kernel
同じベンダー: Linux
- CVE-2026-43500
rxrpc: Also unshare DATA/RESPONSE packets when paged frags a - CVE-2026-43475
scsi: storvsc: Fix scheduling while atomic on PREEMPT_RT - CVE-2026-43474
fs: init flags_valid before calling vfs_fileattr_get - CVE-2026-43473
scsi: mpi3mr: Add NULL checks when resetting request and rep - CVE-2026-43472
unshare: fix unshare_fs() handling
同じ弱点: CWE-119
- CVE-2026-22167
GPU DDK - Cache resident PM buffers writable by other GPU re - CVE-2026-27890
Firebird has Pre-Auth DOS when Processing Out of Order CNCT_ - CVE-2026-34864
Huawei HarmonyOS 安全漏洞 - CVE-2026-4149
Sonos Era 300 SMB Response Out-Of-Bounds Access Remote Code - CVE-2026-34988
Wasmtime leaks data between pooling allocator instances
V. CVE-2022-3625へのコメント
まだコメントはありません