CVE-2022-1015: تم العثور على خلل في نواة لينكس في الملف linux/net/netfilter/nf_tables_api.c الخاص بالنظام الفرعي netfilter. يسمح هذا الخلل لمستخدم محلي بالتسبب في مشكلة... | Kitploit

CVE-2022-1015

متوسطتم النشر

تم العثور على خلل في نواة لينكس في الملف linux/net/netfilter/nf_tables_api.c الخاص بالنظام الفرعي netfilter. يسمح هذا الخلل لمستخدم محلي بالتسبب في مشكلة...

تم النشر: 29‏/04‏/2022
محدث: 02‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

6.6/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

تقدير احتمالية EPSS

1.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 72.7‎%‎
تاريخ الموديل: 12‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على خلل في نواة لينكس في الملف linux/net/netfilter/nf_tables_api.c الخاص بالنظام الفرعي netfilter. يسمح هذا الخلل لمستخدم محلي بالتسبب في مشكلة كتابة خارج الحدود (out-of-bounds write).

المصادر

CVE-2022-1015PoC
إثبات مفهوم لاستغلال CVE-2022-1015، ثغرة تصعيد صلاحيات في نواة لينكس. يوضح الهروب من الحماية باستخدام unshare وكتابة عشوائية في ذاكرة النواة للحصول على صلاحيات الجذر.
CVE-2022-1015استغلال
تحليل واستغلال ثغرات 1-Day في Linux Kernel
CVE-2022-1015PoC
إثبات مفهوم (PoC) لتصعيد الامتيازات المحلي في Linux kernel CVE-2022-1015
CVE-2022-1015استغلال
استغلال بلغة C لوصول خارج النطاق في nftables لنواة Linux (CVE-2022-1015) يتيح تصعيد الامتيازات المحلية على النواة 5.17.0.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.