תיאור (מקור, אנגלית)
A use-after-free exists in the Linux Kernel in tc_new_tfilter that could allow a local attacker to gain privilege escalation. The exploit requires unprivileged user namespaces. We recommend upgrading past commit 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5
מוצרים מושפעים
linux: linux kernel; redhat: enterprise linux; fedoraproject: fedora; canonical: ubuntu linux; netapp: h300s firmware; netapp: h300s; netapp: h500s firmware; netapp: h500s; netapp: h700s firmware; netapp: h700s; netapp: h300e firmware; netapp: h300e; netapp: h500e firmware; netapp: h500e; netapp: h700e firmware
קישורים10
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- kernel.dance/#04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 ExploitPatchThird Party Advisory
- syzkaller.appspot.com/bug?id=2212474c958978ab86525fe6832ac8102… ExploitPatchThird Party Advisory
- kernel.dance/#04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 ExploitPatchThird Party Advisory
- syzkaller.appspot.com/bug?id=2212474c958978ab86525fe6832ac8102… ExploitPatchThird Party Advisory
- packetstormsecurity.com/files/167386/Kernel-Live-Patch-Securit… Third Party AdvisoryVDB Entry
- security.netapp.com/advisory/ntap-20220506-0007/ Third Party Advisory
- packetstormsecurity.com/files/167386/Kernel-Live-Patch-Securit… Third Party AdvisoryVDB Entry
- security.netapp.com/advisory/ntap-20220506-0007/ Third Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
8.6
HIGH
מקור הציון: CNA
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 43 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.