漏洞描述
Linux kernel是美国 Linux 基金会的开源操作系统Linux所使用的内核。
在Linux 内核的 net/sched/cls_route.c 实现的 route4_change 中发现了一个漏洞,该漏洞源于释放后重用,本地攻击者利用该漏洞会导致系统崩溃,可能会造成本地特权升级问题。
该漏洞已存在 POC。
漏洞名称 | Linux kernel 释放后重用漏洞 |
---|---|
漏洞类型 | UAF |
发现时间 | 2022/9/22 |
漏洞影响广度 | 一般 |
MPS编号 | MPS-2022-52796 |
CVE编号 | CVE-2022-2588 |
CNVD编号 | - |
影响范围
linux_kernel@[2.6.12-rc2, 5.19)
修复方案
升级Linux_Kernel到 5.19 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-2022-52796
https://nvd.nist.gov/vuln/detail/CVE-2022-2588
https://seclists.org/oss-sec/2022/q3/132
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送:
https://www.oscs1024.com/?src=osc
具体订阅方式详见:
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
为您推荐与 linux 相关的帖子:
- Linux Lite 6.2 RC1 发布
- Linux 6.0将其H.265/HEVC用户空间API提升到稳定状态
- Linux 6.0-rc1 发布,Linus “也可以称之为 5.20 版本”
- Linux Kernel 6.0 RC2 发布,包含“迟来”的补丁
- Linux 6.0-rc3版本公布 Linus Torvalds纪念内核走过31周年
- Linux 6.0-rc3 发布,正值 Linux 内核 31 周年之际
- Linux 6.1 将提供英特尔 Meteor Lake Thunderbolt 支持
- Linux 6.0 rc4 已发布
- Linux 6.0 rc5 已发布
- Linux的负载均衡机制仍需更好地适应英特尔混合架构处理器的需要
- Linux 6.0-rc6 已发布
- Linux 6.0-rc7发布 - 正式版有望于下周日发布
- Linux Kernel 6.0 发布 rc7,正式版下周推出
- Linux 6.0 合并大量 char/misc 代码,提供 Gaudi2 支持
- Linux Kernel 6.0稳定版正式发布 新功能/新特性盘点
- Linux 6.0 正式发布了
- Linux 6.1很可能是今年的LTS内核版本
- Linux 6.1性能分析工具迎来AMD CPU的perf mem与c2c支持
- Linux Kernel 6.1将放弃“fwserial”驱动程序来减轻内核的负担
- Linux 6.1继续为龙芯中科LoongArch架构带来新的CPU功能特性
- Linux 6.2-rc1 已发布
- Linux Kernel 6.2-rc2 发布
- Linux 6.0 生命周期结束
- MX Linux 21.3 发布,基于 Debian 的 Linux 发行版
- Linux 6.3 删除了一批过时的 GPU 驱动程序
- Linux Mint 21.2 代号"Victoria",将在 6 月底正式发布
- Linux 5.19-rc6发布
- Linus Torvalds发布Linux 5.19-rc3内核
- Linus Torvalds:Rust有可能被合并到Linux 5.20内核中去
- Linux 5.19内核最新改进使其签名验证代码符合FIPS要求
暂无回复。