תיאור (מקור, אנגלית)
It was discovered that the cls_route filter implementation in the Linux kernel would not remove an old filter from the hashtable before freeing it if its handle had the value 0.
מוצרים מושפעים
linux: linux kernel; canonical: ubuntu linux
קישורים10
- lore.kernel.org/netdev/20220809170518.164662-1-cascardo@canoni… Mailing ListPatch
- lore.kernel.org/netdev/20220809170518.164662-1-cascardo@canoni… Mailing ListPatch
- github.com/Markakd/CVE-2022-2588 Exploit
- github.com/Markakd/CVE-2022-2588 Exploit
- cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2588 Third Party Advisory
- ubuntu.com/security/notices/USN-5557-1 Third Party Advisory
- ubuntu.com/security/notices/USN-5560-1 Third Party Advisory
- ubuntu.com/security/notices/USN-5560-2 Third Party Advisory
- ubuntu.com/security/notices/USN-5562-1 Third Party Advisory
- ubuntu.com/security/notices/USN-5564-1 Third Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 6% אחוזון 93 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-416CWE-415
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.