CVE-2022-2639
Se ha encontrado un error de coerción de enteros en el módulo del kernel openvswitch. Dado un número suficientemente grande de acciones, mientras ses...
- Publicado
- 1 sept 2022
- Actualizado
- 3 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 58,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha encontrado un error de coerción de enteros en el módulo del kernel openvswitch. Dado un número suficientemente grande de acciones, mientras ses copiado y es reservada memoria para una nueva acción de un nuevo flujo, la función reserve_sfa_size() no devuelve -EMSGSIZE como es esperado, conllevando potencialmente a un acceso de escritura fuera de límites. Este fallo permite a un usuario local bloquearse o potencialmente escalar sus privilegios en el sistema
Fuentes
4Script para detectar y mitigar CVE-2022-2639 en el módulo del kernel de Open vSwitch. Comprueba el estado del módulo, proporciona pasos de remediación y recomienda deshabilitarlo si no se utiliza.
- CVE-2022-2639-PipeVersionExploit
Exploit de escalada de privilegios local en el kernel de Linux para CVE-2022-2639 mediante la técnica pipe-primitive, evadiendo KASLR, SMAP, SMEP y KPTI. Probado en kernels 5.13, 5.4 y 4.18.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.