VDB
BDU%3A2022-03283
BDU%3A2022-03283
PUBLISHED
CVSS 9 CRITICAL
Уязвимость функции nft_expr_init программного обеспечения фильтрации пакетов Netfilter ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии до уровня root
Risk Scores
CVSS 2.0
9
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedora Project, ООО «Ред Софт», АО «ИВК», Canonical Ltd., АО "НППКТ" | Red Hat Enterprise Linux, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Fedora, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Ubuntu, OpenShift Container Platform, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Linux | |
| n/a | n/a | n/a |
Timeline
- Apr 22, 2022 PoC Published
- Jun 3, 2022 CVE Published
- Nov 13, 2023 CVE Updated
- Dec 8, 2023 PoC Published
- Mar 1, 2024 PoC Published
- Jul 14, 2024 PoC Published
- Jul 17, 2024 PoC Published
- Oct 31, 2024 PoC Published
- Dec 27, 2024 PoC Published
- Feb 12, 2025 PoC Published
- Feb 13, 2025 PoC Published
- Mar 28, 2025 PoC Published
References
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.120 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.45 url
- https://security-tracker.debian.org/tracker/CVE-2022-32250 url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 url
- https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/net/netfilter?id=520778042ccca019f3ffa136dd0ca565c486cedd advisory
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198 advisory
- https://access.redhat.com/security/cve/CVE-2022-32250 advisory
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 advisory
- https://www.anti-malware.ru/news/2022-06-01-114534/38802 url
- https://access.redhat.com/errata/RHSA-2022:6103 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/ url
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 advisory
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MO6Y3TC4WUUNKRP7OQA26OVTZTPCS6F2/ url
- https://www.debian.org/security/2022/dsa-5161 url
- [oss-security] 20220620 Re: Linux Kernel use-after-free write in netfilter mailing-list
- [debian-lts-announce] 20220701 [SECURITY] [DLA 3065-1] linux security update mailing-list
- https://github.com/theori-io/CVE-2022-32250-exploit url
- [oss-security] 20220902 Re: Linux Kernel use-after-free write in netfilter mailing-list
…and 20 more