CVE-2022-2586
Foi descoberto que um objeto ou expressão nft poderia referenciar um conjunto nft em uma tabela nft diferente, levando a um use-after-free quando essa...
- Publicado
- 8 de jan. de 2024
- Atualizado
- 14 de out. de 2026
- Atribuindo CNA
- canonical
- Evidência observada
- 26 de jun. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 95,6%
- Data do modelo
- 27 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Foi descoberto que um objeto ou expressão nft poderia referenciar um conjunto nft em uma tabela nft diferente, levando a um use-after-free quando essa tabela fosse excluída.
Fontes
- CVE-2022-2586-LPEExploit
CVE-2022-2586: UAF nft_object no kernel Linux
- CVE-2022-2586Exploit
Exploit de escalada de privilégios local para CVE-2022-2586 direcionado ao kernel Linux 5.15.0-25 no Ubuntu 22.04, escrito em C e compilado com gcc.
- 2022-LPE-UAFExploit
Código de exploração de prova de conceito para vulnerabilidades de use-after-free no kernel Linux (CVE-2022-2585, CVE-2022-2586, CVE-2022-2588) permitindo escalonamento local de privilégios, com referências ao artigo de pesquisa DirtyCred.
- 2022-LPE-UAFPoC
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.