Yüksek CVSS 7.8 PoC var

CVE-2022-32250: Linux Kernel: serbest bırakılmış belleğin kullanımı

Yayın: 3 Haziran 2022 00:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

net/netfilter/nf_tables_api.c in the Linux kernel through 5.18.1 allows a local user (able to create user/net namespaces) to escalate privileges to root because an incorrect NFT_STATEFUL_EXPR check leads to a use-after-free.

Özet bilgiler

Ürün: Linux Linux Kernel
CVSS v3.1: 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS: %2,91 (yüzdelik 87)
CWE: CWE-416
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
linux-linux-kernel	4.1	—	4.9.318
linux-linux-kernel	4.10	—	4.14.283
linux-linux-kernel	4.15	—	4.19.247
linux-linux-kernel	4.20	—	5.4.198
linux-linux-kernel	5.5	—	5.10.120
linux-linux-kernel	5.11	—	5.15.45
linux-linux-kernel	5.16	—	5.17.13
linux-linux-kernel	5.18	—	5.18.2
fedoraproject-fedora	35	35	—
fedoraproject-fedora	36	36	—
debian-debian-linux	9.0	9.0	—
debian-debian-linux	10.0	10.0	—
netapp-h300s-firmware	—	—	—
netapp-h500s-firmware	—	—	—
netapp-h700s-firmware	—	—	—
netapp-h410s-firmware	—	—	—
netapp-h410c-firmware	—	—	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları