CVE-2022-1974

Orta

Açıklama

Linux kernel'ın NFC çekirdek işlevselliğinde, kobject oluşturma ve silme işlemleri arasındaki bir yarış durumu (race condition) nedeniyle serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulundu. Bu güvenlik açığı, CAP_NET_ADMIN yetkisine sahip yerel bir saldırganın çekirdek bilgilerini sızdırmasına olanak tanır.

ÖnemOrta

CVSS4.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın31 Ağu 2022

İlk görülme31 Ağu 2022

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.18	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.