exploitDog

CVE-2022-1184

Опубликовано: 29 авг. 2022

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() in the Linux kernel’s filesystem sub-component. This flaw allows a local attacker with a user privilege to cause a denial of service.

Ссылки

https://access.redhat.com/security/cve/CVE-2022-1184
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2070205
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/11/msg00001.html
Mailing List
Third Party Advisory
https://ubuntu.com/security/CVE-2022-1184
Patch
Third Party Advisory
https://www.debian.org/security/2022/dsa-5257
Third Party Advisory
https://access.redhat.com/security/cve/CVE-2022-1184
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2070205
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2022/11/msg00001.html
Mailing List
Third Party Advisory
https://ubuntu.com/security/CVE-2022-1184
Patch
Third Party Advisory
https://www.debian.org/security/2022/dsa-5257
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 2.6.12 (исключая) до 4.9.138 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.14 (исключая) до 4.14.283 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.19 (исключая) до 4.19.247 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.4 (исключая) до 5.4.198 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.10 (исключая) до 5.10.121 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.15 (исключая) до 5.15.46 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.17 (исключая) до 5.17.14 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.18 (исключая) до 5.18.3 (исключая)

cpe:2.3:o:linux:linux_kernel:2.6.12:-:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 6%

0.00029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

CWE-416

Связанные уязвимости

CVE-2022-1184

CVSS3: 5.5

ubuntu

почти 3 года назад

A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() in the Linux kernel’s filesystem sub-component. This flaw allows a local attacker with a user privilege to cause a denial of service.

CVE-2022-1184

CVSS3: 5.5

redhat

около 3 лет назад

A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() in the Linux kernel’s filesystem sub-component. This flaw allows a local attacker with a user privilege to cause a denial of service.

CVE-2022-1184

CVSS3: 5.5

debian

почти 3 года назад

A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() i ...

ELSA-2022-10023

oracle-oval

больше 2 лет назад

ELSA-2022-10023: Unbreakable Enterprise kernel-container security update (IMPORTANT)

ELSA-2022-10022

oracle-oval

больше 2 лет назад

ELSA-2022-10022: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS

Процентиль: 6%

0.00029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-416

CWE-416