CVE-2022-36946

उच्चप्रकाशित

प्रकाशित: 27 जुल॰ 2022
अद्यतन: 5 मई 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 7 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

7.6%

कम · अगले 30 दिन

प्रतिशत: 94.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल 5.18.14 तक में net/netfilter/nfnetlink_queue.c का nfqnl_mangle दूरस्थ हमलावरों को सेवा अस्वीकृति (panic) उत्पन्न करने की अनुमति देता है, क्योंकि एक-बाइट nfta_payload विशेषता वाले nf_queue निर्णय के मामले में, skb_pull को नकारात्मक skb->len का सामना करना पड़ सकता है।

स्रोत

CVE-2022-36946PoC
CVE-2022-36946 लिनक्स कर्नेल पैनिक में netfilter_queue
linux-4.19.72_CVE-2022-36946अनुसंधान
CVE-2022-36946, एक कर्नेल भेद्यता, को पुन: उत्पन्न करने और विश्लेषण करने के लिए संशोधित Linux कर्नेल स्रोत ट्री, शैक्षिक और अनुसंधान उद्देश्यों के लिए।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।