CVE-2022-2588
यह पता चला कि Linux कर्नेल में cls_route फ़िल्टर इम्प्लीमेंटेशन, यदि उसके हैंडल का मान 0 होता था, तो पुराने फ़िल्टर को hashtable से हटाए बिना ही उसे मुक्त (free) कर देता था।
- प्रकाशित
- 8 जन॰ 2024
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह पता चला कि Linux कर्नेल में cls_route फ़िल्टर इम्प्लीमेंटेशन, यदि उसके हैंडल का मान 0 होता था, तो पुराने फ़िल्टर को hashtable से हटाए बिना ही उसे मुक्त (free) कर देता था।
स्रोत
- CVE-2022-2588एक्सप्लॉइट
CVE-2022-2588 के लिए शैक्षिक शोषण, एक Linux कर्नेल रेस कंडीशन जो विशेषाधिकार वृद्धि की ओर ले जाती है। इसमें एक कमजोर मशीन के लिए Vagrant सेटअप और शोषण को संकलित करने तथा चलाने के निर्देश शामिल हैं।
- CVE-2022-2588एक्सप्लॉइट
CVE-2022-2588 के लिए विस्तृत लेख और शोषण कोड, route4_change में लिनक्स कर्नेल का उपयोग-पश्चात मुक्त (use-after-free) जो डबल-फ्री और क्रेडेंशियल स्वैपिंग के माध्यम से विशेषाधिकार वृद्धि की ओर ले जाता है।
- CVE-2022-2588एक्सप्लॉइट
CVE-2022-2588 के लिए एक्सप्लॉइट कोड
- CVE-2022-2588एक्सप्लॉइट
CVE-2022-2588 के लिए शोषण
- 2022-LPE-UAFPoC
CVE-2022-2588
- 2022-LPE-UAFएक्सप्लॉइट
Linux कर्नेल use-after-free भेद्यताओं (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण कोड जो स्थानीय विशेषाधिकार वृद्धि सक्षम करता है, DirtyCred शोध पत्र के संदर्भों के साथ।
- DirtyCredअनुसंधान
कर्नेल शोषण तकनीक
- CVE-2022-2588एक्सप्लॉइट
CVE-2022-2588
- kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
- 2022-LPE-UAFPoC
CVE-2022-2588,CVE-2022-2586,CVE-2022-2585
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।