İçeriğe atla
Noroxi
CVE-2022-49395· NVD / CVE Programı· CNA Linux

um: Fix out-of-bounds read in LDT setup

In the Linux kernel, the following vulnerability has been resolved: um: Fix out-of-bounds read in LDT setup syscall_stub_data() expects the data_count parameter to be the number of longs, not bytes. ================================================================== BUG: KASAN: stack-out-of-bounds in syscall_stub_data+0x70/0xe0 Read of size 128 at addr 000000006411f6f0 by task swapper/1 CPU: 0 PID: 1 Comm: swapper Not tainted 5.18.0+ #18 Call Trace: show_stack.cold+0x166/0x2a7 __dump_stack+0x3a/0x43 dump_stack_lvl+0x1f/0x27 print_report.cold+0xdb/0xf81 kasan_report+0x119/0x1f0 kasan_check_range+0x3a3/0x440 memcpy+0x52/0x140 syscall_stub_data+0x70/0xe0 write_ldt_entry+0xac/0x190 init_new_ldt+0x515/0x960 init_new_context+0x2c4/0x4d0 mm_init.constprop.0+0x5ed/0x760 mm_alloc+0x118/0x170 0x60033f48 do_one_initcall+0x1d7/0x860 0x60003e7b kernel_init+0x6e/0x3d4 new_thread_handler+0x1e7/0x2c0 The buggy address belongs to stack of task swapper/1 and is located at offset 64 in frame: init_new_ldt+0x0/0x960 This frame has 2 objects: [32, 40) 'addr' [64, 80) 'desc' ==================================================================

YüksekCVSS 7.1 · v3.1—İstismar yok Düzeltme var
Yayın
26 Şub 2025
Güncelleme
17 Haz 2026
EPSS
%0,3 · 20. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

28

İzleyin

Şimdilik düşük öncelik.

CVSS
28 / 40 · 7.1 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,3

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel2.6.15 ve sonrası · 4.9.318 öncesi
  • linux linux kernel4.10 ve sonrası · 4.14.283 öncesi
  • linux linux kernel4.15 ve sonrası · 4.19.247 öncesi
  • linux linux kernel4.20 ve sonrası · 5.4.198 öncesi
  • linux linux kernel5.5 ve sonrası · 5.10.121 öncesi
  • linux linux kernel5.11 ve sonrası · 5.15.46 öncesi
  • linux linux kernel5.16 ve sonrası · 5.17.14 öncesi
  • linux linux kernel5.18 ve sonrası · 5.18.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 2.6.15etkilenir
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 668ca34a428d6ffc0f99a1a6a9b661a288d4183b öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · ef1dc929a1e5fa1b2d842256db9fb8710d3be910 öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 3549ab4b962cf619e8c55484a0d870a34b3f845f öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 9caad70819aef3431abaf73ba5163b55b161aba0 öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · cf0dabc37446c5ee538ae7b4c467ab0e53fa5463 öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 10995a382271254bd276627ec74136da4a23c4a6 öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 24ca648bf5f72ed8878cf09b5d4431935779681e öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 91e5ba2af2d729d5126aefd5aa3eadc69b8426e5 öncesietkilenir · git
    • 858259cf7d1c443c836a2022b78cb281f0a9b95e ve sonrası · 2a4a62a14be1947fa945c5c11ebf67326381a568 öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:8bpftool4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-abi-stablelists4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-core4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-cross-headers4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-debug4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-debug-core4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-debug-devel4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-debug-modules4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-debug-modules-extra4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-devel4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-doc4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-headers4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-modules4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-modules-extra4.18.0-553.56.1.el8_10 öncesi4.18.0-553.56.1.el8_10
AlmaLinux:8kernel-rt4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-core4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-debug4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-debug-core4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-debug-devel4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-debug-modules4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-debug-modules-extra4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-devel4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10
AlmaLinux:8kernel-rt-modules4.18.0-553.56.1.rt7.397.el8_10 öncesi4.18.0-553.56.1.rt7.397.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux10995a382271254bd276627ec74136da4a23c4a6Üretici (CNA)
Linux Linux24ca648bf5f72ed8878cf09b5d4431935779681eÜretici (CNA)
Linux Linux2a4a62a14be1947fa945c5c11ebf67326381a568Üretici (CNA)
Linux Linux3549ab4b962cf619e8c55484a0d870a34b3f845fÜretici (CNA)
Linux Linux668ca34a428d6ffc0f99a1a6a9b661a288d4183bÜretici (CNA)
Linux Linux91e5ba2af2d729d5126aefd5aa3eadc69b8426e5Üretici (CNA)
Linux Linux9caad70819aef3431abaf73ba5163b55b161aba0Üretici (CNA)
Linux Linuxcf0dabc37446c5ee538ae7b4c467ab0e53fa5463Üretici (CNA)
Linux Linuxef1dc929a1e5fa1b2d842256db9fb8710d3be910Üretici (CNA)
almalinux:bpftool4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-abi-stablelists4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-core4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-cross-headers4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-debug4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-debug-core4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-debug-devel4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-debug-modules4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-debug-modules-extra4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-devel4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-doc4.18.0-553.56.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
debian:linux5.18.5-1 · Debian:12Paket deposu (OSV)
red hat:bpftool0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:bpftool-debuginfo0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel-abi-whitelists0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel-core0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel-debug0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel-debug-core0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:4.18.0-193.156.1.el8_2 · Red Hat:rhel_aus:8.2::baseosPaket deposu (OSV)

+6

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-125 · Out-of-bounds Read

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar