Aktywnie wykorzystywana w atakach
Linux Kernel Use-After-Free Vulnerability
Linux - Kernel · Figuruje w katalogu CISA KEV od 2024-06-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
CVE-2022-2586
ŚrednieCVSS 5.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Odkryto, że obiekt lub wyrażenie nft może odwoływać się do zestawu nft w innej tabeli nft, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu tej tabeli.
Ocena ryzyka
Podatność może prowadzić do naruszenia integralności pamięci, co może umożliwić atakującemu wykonanie kodu lub spowodować awarię systemu.
Rekomendacja
Zastosuj aktualizacje jądra Linux zawierające poprawkę dla CVE-2022-2586.
Oryginalny opis (angielski, źródło NVD)
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.