İçeriğe atla
Noroxi
CVE-2022-50838· NVD / CVE Programı· CNA Linux

net: stream: purge sk_error_queue in sk_stream_kill_queues()

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 0/100)

  • İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,28 (FIRST EPSS).
  • Düzeltilmiş sürüm: Linux Linux 4.14.303, 4.19.270, 4.5.

Şimdilik düşük öncelik. Linux Linux 4.14.303, 4.19.270, 4.5 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: net: stream: purge sk_error_queue in sk_stream_kill_queues() Changheon Lee reported TCP socket leaks, with a nice repro. It seems we leak TCP sockets with the following sequence: 1) SOF_TIMESTAMPING_TX_ACK is enabled on the socket. Each ACK will cook an skb put in error queue, from __skb_tstamp_tx(). __skb_tstamp_tx() is using skb_clone(), unless SOF_TIMESTAMPING_OPT_TSONLY was also requested. 2) If the application is also using MSG_ZEROCOPY, then we put in the error queue cloned skbs that had a struct ubuf_info attached to them. Whenever an struct ubuf_info is allocated, sock_zerocopy_alloc() does a sock_hold(). As long as the cloned skbs are still in sk_error_queue, socket refcount is kept elevated. 3) Application closes the socket, while error queue is not empty. Since tcp_close() no longer purges the socket error queue, we might end up with a TCP socket with at least one skb in error queue keeping the socket alive forever. This bug can be (ab)used to consume all kernel memory and freeze the host. We need to purge the error queue, with proper synchronization against concurrent writers.

—İstismar yok Düzeltme var
Güncelleme
17 Haz 2026
EPSS
%0,2 · 19. yüzdelik
CWE
—

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Herkese açık istismar kodu kaydı yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2022-50838 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 6ba975e14f5ebb87143d737c493adf4031409a68, 4437f3ead9e85c35fe0e3adfb98c0b97eaa267eb, 5.16etkilenir
    • 7737b104c211fa843de268b897d601e070292a72 ve sonrası · c8c1eec578a9ae2dc8f14a1846942a0b7bf29d1d öncesietkilenir · git
    • 89be5c357de34718eaaaefed80737f432c5ab86f ve sonrası · bab542cf56fc174c8447c00b73be99ffd66d2d39 öncesietkilenir · git
    • 8b8b3d738e450d2c2ccdc75f0ab5a951746c2a96 ve sonrası · 6f00bd0402a1e3d2d556afba57c045bd7931e4d3 öncesietkilenir · git
    • b631c603b5fb98d2bd709c35d384901965a3dd51 ve sonrası · 4f1d37ff4226eb99d6b69e9f4518e279e1a851bf öncesietkilenir · git
    • daf15fa1fd997749e881aedd9f03f73a11240e82 ve sonrası · 9062493811676ee0efe6c74d98f00ca38c4e17d4 öncesietkilenir · git
    • 3988164fe9ddf98ebf5b5cdede91ac38c5f08a7e ve sonrası · 9da204cd67c4fe97e8aa465d10d5c2e7076f7f42 öncesietkilenir · git
    • 24bcbe1cc69fa52dc4f7b5b2456678ed464724d8 ve sonrası · 8c330c36b3970d0917f48827fa6c7a9c75aa4602 öncesietkilenir · git
    • 24bcbe1cc69fa52dc4f7b5b2456678ed464724d8 ve sonrası · b458d349f8753f666233828ebd30df6f100cf7d5 öncesietkilenir · git
    • 24bcbe1cc69fa52dc4f7b5b2456678ed464724d8 ve sonrası · e0c8bccd40fc1c19e1d246c39bcf79e357e1ada3 öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.4-1 öncesi6.1.4-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2022-5083630 Ara 2025 · remoteproc: sysmon: fix memory leak in qcom_add_sysmon_subdev()
    0İzleyin
  • ← ÖncekiCVE-2022-5083730 Ara 2025 · net: dsa: tag_8021q: avoid leaking ctx on dsa_tag_8021q_register() error path
    0İzleyin
  • Sonraki →CVE-2022-5083930 Ara 2025 · jbd2: fix potential buffer head reference count leak
    0İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux4.14.303Üretici (CNA)
Linux Linux4.19.270Üretici (CNA)
Linux Linux4.5Üretici (CNA)
Linux Linux4.9.337Üretici (CNA)
Linux Linux4f1d37ff4226eb99d6b69e9f4518e279e1a851bfÜretici (CNA)
Linux Linux5.10.163Üretici (CNA)
Linux Linux5.15Üretici (CNA)
Linux Linux5.15.86Üretici (CNA)
Linux Linux5.4.229Üretici (CNA)
Linux Linux6f00bd0402a1e3d2d556afba57c045bd7931e4d3Üretici (CNA)
Linux Linux8c330c36b3970d0917f48827fa6c7a9c75aa4602Üretici (CNA)
Linux Linux9062493811676ee0efe6c74d98f00ca38c4e17d4Üretici (CNA)
Linux Linux9da204cd67c4fe97e8aa465d10d5c2e7076f7f42Üretici (CNA)
Linux Linuxb458d349f8753f666233828ebd30df6f100cf7d5Üretici (CNA)
Linux Linuxbab542cf56fc174c8447c00b73be99ffd66d2d39Üretici (CNA)
Linux Linuxc8c1eec578a9ae2dc8f14a1846942a0b7bf29d1dÜretici (CNA)
Linux Linuxe0c8bccd40fc1c19e1d246c39bcf79e357e1ada3Üretici (CNA)
debian:linux6.1.4-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (8 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar