CVE-2022-25265
लिनक्स कर्नेल 5.16.10 तक, कुछ बाइनरी फाइलों में exec-all विशेषता हो सकती है यदि वे लगभग 2003 में बनाई गई थीं (जैसे, GCC 3.2.2 और लिनक्स कर्नेल 2.4.20 के साथ)। यह किसी फाइल के कथित रूप से गैर-निष्पादन योग्य क्षेत्रों...
- प्रकाशित
- 16 फ़र॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 63.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लिनक्स कर्नेल 5.16.10 तक, कुछ बाइनरी फाइलों में exec-all विशेषता हो सकती है यदि वे लगभग 2003 में बनाई गई थीं (जैसे, GCC 3.2.2 और लिनक्स कर्नेल 2.4.20 के साथ)। यह किसी फाइल के कथित रूप से गैर-निष्पादन योग्य क्षेत्रों में स्थित बाइट्स के निष्पादन का कारण बन सकता है।
स्रोत
20+ साल पुराने टूल्स का उपयोग करके Linux Executable Space Protection को बायपास करना (CVE-2022-25265)।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।