CVE-2021-3715
A flaw was found in the "Routing decision" classifier in the Linux kernel's Traffic Control networking subsystem in the way it handled changing of...
- Опубликовано
- 2 мар. 2022 г.
- Обновлено
- 3 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 27,4 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
A flaw was found in the "Routing decision" classifier in the Linux kernel's Traffic Control networking subsystem in the way it handled changing of classification filters, leading to a use-after-free condition. This flaw allows unprivileged local users to escalate their privileges on the system. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability. Перевод: В классификаторе "Routing decision" в подсистеме Traffic Control сетевого управления ядра Linux была обнаружена ошибка в способе обработки изменения фильтров классификации, приводящая к условию use-after-free. Эта ошибка позволяет непривилегированным локальным пользователям повышать свои привилегии в системе. Наибольшую угрозу данная уязвимость представляет для конфиденциальности, целостности, а также доступности системы.
Источники
- CVE-2022-2588Эксплойт
Подробное описание и эксплойт-код для CVE-2022-2588, уязвимости ядра Linux типа use-after-free в route4_change, приводящей к повышению привилегий через double-free и подмену учётных данных.
- CVE-2022-2588Эксплойт
Эксплойт-код для CVE-2022-2588
- CVE-2022-2588Эксплойт
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.