CVE-2022-32250
net/netfilter/nf_tables_api.c في نواة لينكس حتى الإصدار 5.18.1 تسمح ثغرة في net/netfilter/nf_tables_api.c في نواة لينكس حتى الإصدار 5.18.1 لمستخدم محلي...
- تم النشر
- 02/06/2022
- محدث
- 14/10/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 86.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# net/netfilter/nf_tables_api.c في نواة لينكس حتى الإصدار 5.18.1 تسمح ثغرة في `net/netfilter/nf_tables_api.c` في نواة لينكس حتى الإصدار 5.18.1 لمستخدم محلي (قادر على إنشاء مساحات أسماء مستخدم/شبكة) بتصعيد الامتيازات إلى صلاحيات الجذر (root)، وذلك لأن فحصًا غير صحيح لـ `NFT_STATEFUL_EXPR` يؤدي إلى استخدام بعد التحرير (use-after-free).
المصادر
- CVE-2022-32250استغلال
استغلالي لـ CVE-2022-32250 في نواة لينكس 5.18
- CVE-2022-32250استغلال
استغلال نواة لينكس لثغرة CVE-2022-32250، وهي استخدام بعد التحرير (use-after-free) في nf_tables، بمعدل نجاح يبلغ حوالي 70% على النواة 5.13. مبني باستخدام libmnl و libnftnl.
- CVE-2022-32250-exploitاستغلال
استغلال لتصعيد الامتيازات محليًا في نواة لينكس لثغرة CVE-2022-32250، يعتمد على ثغرة استخدام بعد التحرير (use-after-free) في NFT_STATEFUL_EXPR للحصول على صلاحيات الجذر على أنظمة أوبونتو المتأثرة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.