CVE-2022-2132· NVD / CVE Program· CNA redhat

A permissive list of allowed inputs flaw was found in DPDK.

A permissive list of allowed inputs flaw was found in DPDK. This issue allows a remote attacker to cause a denial of service triggered by sending a crafted Vhost header to DPDK.

ВысокаяCVSS 8.6 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 31 авг. 2022 г.
Обновлено: 17 июн. 2026 г.
EPSS: 2,2 % · 82-й процентиль
CWE: CWE-791

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 34 / 40 · 8.6 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 2,2 %

Затронутые системы

Вендор	Продукт	CPE
dpdk	data plane development kit	cpe:2.3:a:dpdk:data_plane_development_kit
fedoraproject	fedora	cpe:2.3:o:fedoraproject:fedora
debian	debian linux	cpe:2.3:o:debian:debian_linux
redhat	enterprise linux fast datapath	cpe:2.3:a:redhat:enterprise_linux_fast_datapath
redhat	openshift container platform	cpe:2.3:a:redhat:openshift_container_platform
redhat	openstack platform	cpe:2.3:a:redhat:openstack_platform
redhat	virtualization	cpe:2.3:a:redhat:virtualization
redhat	enterprise linux	cpe:2.3:o:redhat:enterprise_linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

debian debian linux10.0
dpdk data plane development kit20.0 и новее · до 20.11
dpdk data plane development kit21.0 и новее · до 21.11
dpdk data plane development kitдо 19.11
fedoraproject fedora36
redhat enterprise linux7.0
redhat enterprise linux8.0
redhat enterprise linux9.0
redhat enterprise linux fast datapath7.0
redhat enterprise linux fast datapath8.0
redhat enterprise linux fast datapath9.0
redhat openshift container platform4.0
redhat openstack platform13.0
redhat virtualization4.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

n/a dpdk
- dpdk 21.11, dpdk 20.11, dpdk 19.11затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	dpdk	до 21.11-2.el8_7	21.11-2.el8_7
AlmaLinux:8	dpdk-devel	до 21.11-2.el8_7	21.11-2.el8_7
AlmaLinux:8	dpdk-doc	до 21.11-2.el8_7	21.11-2.el8_7
AlmaLinux:8	dpdk-tools	до 21.11-2.el8_7	21.11-2.el8_7
AlmaLinux:9	dpdk	до 2:21.11.2-1.el9_1	2:21.11.2-1.el9_1
AlmaLinux:9	dpdk-devel	до 2:21.11.2-1.el9_1	2:21.11.2-1.el9_1
AlmaLinux:9	dpdk-doc	до 2:21.11.2-1.el9_1	2:21.11.2-1.el9_1
AlmaLinux:9	dpdk-tools	до 2:21.11.2-1.el9_1	2:21.11.2-1.el9_1
Debian:10	dpdk	до 18.11.11-1~deb10u2	18.11.11-1~deb10u2
Debian:11	dpdk	до 20.11.6-1~deb11u1	20.11.6-1~deb11u1
Debian:12	dpdk	до 22.11.1-2	22.11.1-2
Red Hat:enterprise_linux:7::fastdatapath	openvswitch2.11	до 0:2.11.3-96.2.el7fdp	0:2.11.3-96.2.el7fdp
Red Hat:enterprise_linux:7::fastdatapath	openvswitch2.11-debuginfo	до 0:2.11.3-96.2.el7fdp	0:2.11.3-96.2.el7fdp
Red Hat:enterprise_linux:7::fastdatapath	openvswitch2.11-devel	до 0:2.11.3-96.2.el7fdp	0:2.11.3-96.2.el7fdp
Red Hat:enterprise_linux:7::fastdatapath	openvswitch2.11-test	до 0:2.11.3-96.2.el7fdp	0:2.11.3-96.2.el7fdp
Red Hat:enterprise_linux:7::fastdatapath	python-openvswitch2.11	до 0:2.11.3-96.2.el7fdp	0:2.11.3-96.2.el7fdp
Red Hat:enterprise_linux:8::appstream	dpdk	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::appstream	dpdk-debuginfo	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::appstream	dpdk-debugsource	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::appstream	dpdk-devel	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::appstream	dpdk-doc	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::appstream	dpdk-tools	до 0:21.11-2.el8_7	0:21.11-2.el8_7
Red Hat:enterprise_linux:8::fastdatapath	network-scripts-openvswitch2.13	до 0:2.13.0-193.2.el8fdp	0:2.13.0-193.2.el8fdp
Red Hat:enterprise_linux:8::fastdatapath	network-scripts-openvswitch2.15	до 0:2.15.0-113.2.el8fdp	0:2.15.0-113.2.el8fdp

+96

Тот же продукт

dpdk: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2020-14374A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
35Наблюдать
CVE-2020-14376A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
31Наблюдать
CVE-2020-14375A flaw was found in dpdk in versions before 18.11.10 and before 19.11.5.
31Наблюдать
CVE-2020-10725A flaw was found in DPDK version 19.11 and above that allows a malicious guest to cause a segmentation fault of the vhost-user backend appli
31Наблюдать
CVE-2019-14818A flaw was found in all dpdk version 17.x.x before 17.11.8, 16.x.x before 16.11.10, 18.x.x before 18.11.4 and 19.x.x before 19.08.1 where a
31Наблюдать
CVE-2021-3839A flaw was found in the vhost library in DPDK.
30Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
almalinux:dpdk	2:21.11.2-1.el9_1 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:dpdk-devel	2:21.11.2-1.el9_1 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:dpdk-doc	2:21.11.2-1.el9_1 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:dpdk-tools	2:21.11.2-1.el9_1 · AlmaLinux:9	Реестр пакетов (OSV)
debian:dpdk	22.11.1-2 · Debian:12	Реестр пакетов (OSV)
opensuse:dpdk	19.11.10-150400.4.7.1 · openSUSE:Leap 15.4	Реестр пакетов (OSV)
opensuse:dpdk-thunderx	19.11.10-150400.4.7.1 · openSUSE:Leap 15.4	Реестр пакетов (OSV)
red hat:network-scripts-openvswitch2.16	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:network-scripts-openvswitch2.17	0:2.17.0-37.3.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16-debuginfo	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16-debugsource	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16-devel	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16-ipsec	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.16-test	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.17	0:2.17.0-37.3.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:openvswitch2.17-debuginfo	0:2.17.0-37.3.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:python3-openvswitch2.16	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
red hat:python3-openvswitch2.16-debuginfo	0:2.16.0-89.2.el8fdp · Red Hat:enterprise_linux:8::fastdatapath	Реестр пакетов (OSV)
rocky linux:dpdk	2:21.11.2-1.el9_1 · Rocky Linux:9	Реестр пакетов (OSV)
suse:dpdk	19.11.10-150400.4.7.1 · SUSE:Linux Enterprise Module for Server Applications 15 SP4	Реестр пакетов (OSV)
suse:dpdk-thunderx	19.11.10-150400.4.7.1 · SUSE:Linux Enterprise Module for Server Applications 15 SP4	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-791 · Incomplete Filtering of Special Elements

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:45 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

lists.debian.org/debian-lts-announce/2022/09/msg00000.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: redhat

CVE.org (CNA)3 авг. 2024 г., 00:24 UTC
NVD17 июн. 2026 г., 00:41 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC
OSV / GHSA30 сент. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек