جزئیات آسیب‌پذیری
CVE-2022-2586
بهره‌برداری فعال
Linux linux_kernelSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystemThe Linux Kernel Organization linux
CVSS 3.1
5.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (canonical) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | linux_kernel | v < 6.0-rc1 | CISA ADP / Vulnrichment |
| Siemens | SIMATIC S7-1500 TM MFP - GNU/Linux subsystem | v < V1.1 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 3.16 ≤ v < 4.14.316 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 4.15 ≤ v < 4.19.256 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 4.20 ≤ v < 5.4.211 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.11 ≤ v < 5.15.61 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.16 ≤ v < 5.18.18 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.19 ≤ v < 5.19.2 | CVEProject cvelistV5 (CNA) |
| The Linux Kernel Organization | linux | 5.5 ≤ v < 5.10.137 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۷- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-2586 government-resource
- https://ubuntu.com/security/notices/USN-5564-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5560-2 third-party-advisory
- https://ubuntu.com/security/notices/USN-5582-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5567-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5560-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5566-1 third-party-advisory
- https://www.openwall.com/lists/oss-security/2022/08/09/5 issue-tracking
- https://ubuntu.com/security/notices/USN-5565-1 third-party-advisory
- https://www.zerodayinitiative.com/advisories/ZDI-22-1118/ issue-tracking
- https://lore.kernel.org/netfilter-devel/20220809170148.164591-1-cascardo@canonical.com/T/#t issue-tracking
- https://ubuntu.com/security/notices/USN-5562-1 third-party-advisory
- https://ubuntu.com/security/notices/USN-5557-1 third-party-advisory
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2586 issue-tracking
- https://www.vicarius.io/vsociety/posts/use-after-free-vulnerability-linked-chain-between-nft-tables-cve-2022-2586
- https://cert-portal.siemens.com/productcert/html/ssa-794697.html
- https://cert-portal.siemens.com/productcert/html/ssa-806742.html
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- canonical
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۴/۰۶
- مهلت رفع
- ۱۴۰۳/۰۴/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-416