CVE-2022-2585
यह पता चला कि जब किसी गैर-लीडर थ्रेड से exec किया जाता है, तो सशस्त्र POSIX CPU टाइमर सूची में छोड़ दिए जाते थे लेकिन मुक्त कर दिए जाते थे, जिससे use-after-free की स्थिति उत्पन्न होती थी।
- प्रकाशित
- 8 जन॰ 2024
- अद्यतन
- 4 सित॰ 2024
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 69.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह पता चला कि जब किसी गैर-लीडर थ्रेड से exec किया जाता है, तो सशस्त्र POSIX CPU टाइमर सूची में छोड़ दिए जाते थे लेकिन मुक्त कर दिए जाते थे, जिससे use-after-free की स्थिति उत्पन्न होती थी।
स्रोत
- 2022-LPE-UAFएक्सप्लॉइट
Linux कर्नेल use-after-free भेद्यताओं (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण कोड जो स्थानीय विशेषाधिकार वृद्धि सक्षम करता है, DirtyCred शोध पत्र के संदर्भों के साथ।
- 2022-LPE-UAFPoC
CVE-2022-2588,CVE-2022-2586,CVE-2022-2585
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।