CVE-2022-3028
Yüksek
Açıklama
Linux kernel'ın paket dönüştürme (XFRM alt sistemi) IP çerçevesinde, xfrm_probe_algs fonksiyonuna aynı anda birden fazla çağrı yapıldığında bir yarış durumu (race condition) tespit edilmiştir. Bu açık, yerel bir saldırganın potansiyel olarak sınır dışı yazma işlemini tetiklemesine veya sınır dışı okuma gerçekleştirip bunu bir sokete kopyalayarak kernel yığın belleğini sızdırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı14. yüzdelik%0,2
Ürün
Linux Kernel
Yayın31 Ağu 2022
İlk görülme31 Ağu 2022
Zayıflık türüCWE-667CWE-667
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.9.327, 4.14.292, 4.19.257, 5.4.212, 5.10.140, 5.15.64, 5.19.6 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F3MYP7WX4PNE6RCITVXA43CECBZT4CL6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JKVA75UHKVOHNOEPCLUHTFGWCOOUBDM3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PEQYVCNYUWB4CJ2YRAYNF2GGFQ7SUYC4/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.14 ≤ v < 4.9.327, 4.10 ≤ v < 4.14.292, 4.15 ≤ v < 4.19.257, 4.20 ≤ v < 5.4.212, 5.5 ≤ v < 5.10.140, 5.11 ≤ v < 5.15.64, 5.16 ≤ v < 5.19.6, 6.0 | 4.9.327, 4.14.292, 4.19.257, 5.4.212, 5.10.140, 5.15.64, 5.19.6 |
| fedoraproject fedora | 35, 36, 37 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.