CVE-2022-29799

MittelVeröffentlicht

In networkd-dispatcher wurde eine Schwachstelle gefunden. Dieser Fehler besteht, weil keine Funktionen durch den OperationalState oder den...

Veröffentlicht: 21.09.2022
Aktualisiert: 27.05.2025
CNA zuweisen: fedora
Beweise beobachtet: 08.08.2026

Primäres CVSS

5,5/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

11,8 %

Mittel · nächste 30 Tage

Perzentil: 96,0 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In networkd-dispatcher wurde eine Schwachstelle gefunden. Dieser Fehler besteht, weil keine Funktionen durch den OperationalState oder den AdministrativeState von networkd-dispatcher bereinigt werden. Dieser Angriff führt zu einem Directory Traversal, um aus dem Basisverzeichnis “/etc/networkd-dispatcher” auszubrechen.

Quellen

NimbusPWN-CVE-2022-29799-29800Exploit
NimbusPwn (CVE-2022-29799/29800) lokaler Privilegieneskalations-PoC in C.
nimbuspwn-CVE-2022-29800-CVE-2022-29799PoC
PoC für Nimbuspwn: Linux-Privilegieneskalation durch Path Traversal und TOCTOU in networkd-dispatcher

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.