CVE-2022-2586
यह पता चला कि एक nft ऑब्जेक्ट या एक्सप्रेशन किसी भिन्न nft टेबल पर स्थित nft सेट को संदर्भित कर सकता है, जिससे उस टेबल के हटाए जाने पर use-after-free उत्पन्न होता है।
- प्रकाशित
- 8 जन॰ 2024
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 26 जून 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
यह पता चला कि एक nft ऑब्जेक्ट या एक्सप्रेशन किसी भिन्न nft टेबल पर स्थित nft सेट को संदर्भित कर सकता है, जिससे उस टेबल के हटाए जाने पर use-after-free उत्पन्न होता है।
स्रोत
- CVE-2022-2586-LPEएक्सप्लॉइट
CVE-2022-2586: Linux कर्नेल nft_object UAF
- CVE-2022-2586एक्सप्लॉइट
स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट CVE-2022-2586 के लिए, जो Ubuntu 22.04 पर Linux कर्नेल 5.15.0-25 को लक्षित करता है, C में लिखा गया और gcc से संकलित किया गया।
- 2022-LPE-UAFएक्सप्लॉइट
Linux कर्नेल use-after-free भेद्यताओं (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण कोड जो स्थानीय विशेषाधिकार वृद्धि सक्षम करता है, DirtyCred शोध पत्र के संदर्भों के साथ।
- 2022-LPE-UAFPoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।