CVE-2022-2586
اكتُشف أن كائنًا أو تعبيرًا خاصًا بـ nft قد يشير إلى مجموعة nft في جدول nft مختلف، مما يؤدي إلى ثغرة use-after-free بمجرد حذف ذلك الجدول.
- تم النشر
- 08/01/2024
- محدث
- 14/10/2026
- تخصيص CNA
- canonical
- الأدلة المرصودة
- 26/06/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 95.6%
- تاريخ الموديل
- 27/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
اكتُشف أن كائنًا أو تعبيرًا خاصًا بـ nft قد يشير إلى مجموعة nft في جدول nft مختلف، مما يؤدي إلى ثغرة use-after-free بمجرد حذف ذلك الجدول.
المصادر
- CVE-2022-2586-LPEاستغلال
CVE-2022-2586: ثغرة UAF في nft_object بنواة لينكس
- CVE-2022-2586استغلال
استغلال لرفع الامتيازات محليًا لثغرة CVE-2022-2586 يستهدف نواة لينكس 5.15.0-25 على Ubuntu 22.04، مكتوب بلغة C ومُصرَّف باستخدام gcc.
- 2022-LPE-UAFاستغلال
كود استغلال إثبات المفهوم لثغرات use-after-free في نواة لينكس (CVE-2022-2585، CVE-2022-2586، CVE-2022-2588) تتيح تصعيد الامتيازات المحلية، مع مراجع لورقة بحث DirtyCred.
- 2022-LPE-UAFPoC
CVE-2022-2588,CVE-2022-2586,CVE-2022-2585
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.