CVE-2022-1998

Опубликовано: 09 июн. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

A use after free in the Linux kernel File System notify functionality was found in the way user triggers copy_info_records_to_user() call to fail in copy_event_to_user(). A local user could use this flaw to crash the system or potentially escalate their privileges on the system.

Ссылки

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/notify/fanotify/fanotify_user.c?h=v5.17&id=ee12595147ac1fbfb5bcb23837e26dd58d94b15d
Mailing List
Patch
Vendor Advisory
https://seclists.org/oss-sec/2022/q1/99
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20220707-0009/
Third Party Advisory
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/notify/fanotify/fanotify_user.c?h=v5.17&id=ee12595147ac1fbfb5bcb23837e26dd58d94b15d
Mailing List
Patch
Vendor Advisory
https://seclists.org/oss-sec/2022/q1/99
Mailing List
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20220707-0009/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.10.46 (включая) до 5.10.97 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.12.12 (включая) до 5.15.20 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.16.0 (включая) до 5.16.6 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410c:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00031

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2022-1998

CVSS3: 7.8

ubuntu

около 3 лет назад

CVE-2022-1998

CVSS3: 6.4

redhat

больше 3 лет назад

CVE-2022-1998

CVSS3: 7.8

msrc

около 3 лет назад

Описание отсутствует

CVE-2022-1998

CVSS3: 7.8

debian

около 3 лет назад

A use after free in the Linux kernel File System notify functionality ...

GHSA-2789-cv5q-pwgx

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 7%

0.00031

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-416