CVE-2022-1015
Foi encontrada uma falha no kernel Linux em linux/net/netfilter/nf_tables_api.c do subsistema netfilter. Esta falha permite que um usuário local cause um...
- Publicado
- 29 de abr. de 2022
- Atualizado
- 2 de ago. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:HBaixo · próximos 30 dias
- Percentil
- 72,7%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrada uma falha no kernel Linux em linux/net/netfilter/nf_tables_api.c do subsistema netfilter. Esta falha permite que um usuário local cause um problema de escrita fora dos limites.
Fontes
Exploit de prova de conceito para CVE-2022-1015, uma vulnerabilidade de escalação de privilégios no kernel Linux. Demonstra escape de sandbox baseado em unshare e escrita arbitrária na memória do kernel para obter acesso root.
- CVE-2022-1015Exploit
Análise & Exploração 1-Day do Linux Kernel
PoC de escalada de privilégios local para o kernel Linux CVE-2022-1015
- CVE-2022-1015Exploit
Exploit em C para acesso fora dos limites do nftables do kernel Linux (CVE-2022-1015) permitindo escalonamento local de privilégios no kernel 5.17.0.
Prova de conceito de exploit para CVE-2022-1015, uma vulnerabilidade de escalonamento local de privilégios no kernel Linux. Demonstra a técnica de exploração para pesquisa e testes de segurança.
Um artigo e PoC de LPE de uma vulnerabilidade de leitura e escrita OOB no Linux Kernel.
- CVE-2022-1015-1016Pesquisa
Tradução para o espanhol dos CVE-2022-1015 e 1016 descobertos e documentados por David.
Prova de conceito de exploit para CVE-2022-1015, uma vulnerabilidade do kernel Linux que permite escalonamento local de privilégios por meio de operações netfilter elaboradas.
PoC exploit para CVE-2022-1015, um use-after-free no netfilter do kernel Linux que leva à escalada local de privilégios.
- kernel-exploit-factoryPesquisa
Relatório de análise de exploração de CVE do kernel Linux e ambiente de depuração relativo. Você não precisa mais compilar o kernel Linux e configurar seu ambiente.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.