CVE-2022-2639: openvswitch 커널 모듈에서 정수 강제 변환 오류가 발견되었습니다. 충분히 많은 수의 액션(action)이 주어지면, 새 플로우(flow)의 새 액션을 위해 메모리를 복사하고 예약하는 동안 reserve_sfa_size() 함수가 예상대로 -EMSGSIZE를 반환하지 않아... | Kitploit

CVE-2022-2639

높음게시됨

openvswitch 커널 모듈에서 정수 강제 변환 오류가 발견되었습니다. 충분히 많은 수의 액션(action)이 주어지면, 새 플로우(flow)의 새 액션을 위해 메모리를 복사하고 예약하는 동안 reserve_sfa_size() 함수가 예상대로 -EMSGSIZE를 반환하지 않아...

게시됨: 2022. 9. 1.
업데이트됨: 2024. 8. 3.
CNA 할당 중: redhat
증거 관찰됨: 2026. 8. 8.

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.9%

낮음 · 다음 30일

백분위수: 58.2%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

openvswitch 커널 모듈에서 정수 강제 변환 오류가 발견되었습니다. 충분히 많은 수의 액션(action)이 주어지면, 새 플로우(flow)의 새 액션을 위해 메모리를 복사하고 예약하는 동안 reserve_sfa_size() 함수가 예상대로 -EMSGSIZE를 반환하지 않아 잠재적으로 경계를 벗어난 쓰기(out-of-bounds write) 접근으로 이어질 수 있습니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 잠재적으로 시스템에서 권한을 상승시킬 수 있습니다.

소스

Detection-and-Mitigation-for-CVE-2022-2639탐지
Open vSwitch 커널 모듈에서 CVE-2022-2639를 감지하고 완화하는 셸 스크립트입니다. 모듈 상태를 확인하고, 수정 단계를 제공하며, 사용하지 않는 경우 비활성화를 권장합니다.
CVE-2022-2639-PipeVersion익스플로잇
CVE-2022-2639에 대한 Linux 커널 로컬 권한 상승 익스플로잇으로, pipe-primitive 기법을 사용하여 KASLR, SMAP, SMEP 및 KPTI를 우회합니다. 커널 5.13, 5.4 및 4.18에서 테스트되었습니다.
-2022-LOCALROOT-CVE-2022-2639익스플로잇
로컬 권한 상승 익스플로잇으로, CVE-2022-2639를 대상으로 Linux 커널 취약점을 이용하여 루트 액세스 권한을 획득합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.