CVE-2022-3629

Aşağı

Təsvir

Linux Kernel-də zəiflik aşkar edilib. O, problemli kimi elan edilib. Bu zəiflik net/vmw_vsock/af_vsock.c faylındakı vsock_connect funksiyasına təsir edir. Manipulyasiya yaddaş sızmasına gətirib çıxarır. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. İstismar çətin görünür. Bu problemin düzəldilməsi üçün yamağın tətbiqi tövsiyə olunur. VDB-211930 bu zəifliyə təyin edilmiş identifikatordur.

CiddilikAşağı
CVSS2.6
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 okt 2022
İlk görülmə21 okt 2022
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelAralıq göstərilməyib—
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-3629 · Linux Kernel · Dark Radar