CVE-2022-0995
Linux Kernel आउट-ऑफ़-बाउंड्स राइट भेद्यता
- प्रकाशित
- 25 मार्च 2022
- अद्यतन
- 27 अग॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Linux कर्नेल के watch_queue ईवेंट अधिसूचना सबसिस्टम में एक आउट-ऑफ-बाउंड्स (OOB) मेमोरी लेखन दोष पाया गया। यह दोष कर्नेल स्थिति के कुछ हिस्सों को अधिलेखित कर सकता है, जिससे संभावित रूप से एक स्थानीय उपयोगकर्ता विशेषाधिकार प्राप्त पहुँच प्राप्त कर सकता है या सिस्टम पर सेवा से वंचित (denial of service) कर सकता है।
स्रोत
modules/exploits/linux/local/cve_2022_0995_watch_queue.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/cve_2022_0995_watch_queue.platform)
- verification: check_declared($.exploit_linux/local/cve_2022_0995_watch_queue.check)
- CVE-2022-0995एक्सप्लॉइट
CVE-2022-0995 एक्सप्लॉइट
- CVE-2022-0995एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।