Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2586

Опубликовано: 08 янв. 2024
Источник: nvd
CVSS3: 5.3
CVSS3: 7.8
EPSS Средний

Описание

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:simatic_s7-1500_tm_mfp_firmware:*:*:*:*:*:*:*:*
Версия до 1.1 (исключая)
cpe:2.3:h:siemens:simatic_s7-1500_tm_mfp:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:sinec_os:*:*:*:*:*:*:*:*
Версия до 2.4 (исключая)

Одно из

cpe:2.3:h:siemens:scalance_xch328:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm324:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm328:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xcm332:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xrh334:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:scalance_xrm334:-:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 3.16 (включая) до 4.14.316 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.15 (включая) до 4.19.256 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 4.20 (включая) до 5.4.211 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.5 (включая) до 5.10.137 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.11 (включая) до 5.15.61 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.16 (включая) до 5.18.18 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.19 (включая) до 5.19.2 (исключая)
Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:22.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 96%
0.10202
Средний

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416
CWE-416

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 3 года назад

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

CVSS3: 6.7
redhat
около 4 лет назад

It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.

CVSS3: 7.8
msrc
9 месяцев назад

It was discovered that a nft object or expression could reference a nft set on a different nft table leading to a use-after-free once that table was deleted.

CVSS3: 7.8
debian
почти 3 года назад

It was discovered that a nft object or expression could reference a nf ...

CVSS3: 7.8
fstec
около 4 лет назад

Уязвимость подсистемы netfilter ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код.

EPSS

Процентиль: 96%
0.10202
Средний

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416
CWE-416