CVE-2022-32250
高已发布
net/netfilter/nf_tables_api.c 在 Linux 内核（直至 5.18.1）中，允许本地用户（能够创建用户/网络命名空间）将权限提升至 root，原因在于错误的 NFT_STATEFUL_EXPR 检查导致了释放后使用（use-after-free）漏洞。
- 已发布
- 2022年6月2日
- 已更新
- 2024年8月3日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月6日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.9%
低 · 未来 30 天
- 百分位
- 86.4%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
net/netfilter/nf_tables_api.c 在 Linux 内核（直至 5.18.1）中，允许本地用户（能够创建用户/网络命名空间）将权限提升至 root，原因在于错误的 NFT_STATEFUL_EXPR 检查导致了释放后使用（use-after-free）漏洞。
来源
9- CVE-2022-32250漏洞利用
我针对 Linux 内核 5.18 中 CVE-2022-32250 的漏洞利用程序
- CVE-2022-32250漏洞利用
Linux 内核针对 CVE-2022-32250 的漏洞利用，该漏洞是 nf_tables 中的释放后使用（use-after-free），在内核 5.13 上成功率约为 70%。基于 libmnl 和 libnftnl 构建。
Linux内核本地提权利用CVE-2022-32250，利用NFT_STATEFUL_EXPR中的释放后使用漏洞，在受影响的Ubuntu系统上获取root访问权限。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。