Linux Kernel BPF net/unix/af_unix.c unix_sock_destructor/unix_release_sock الحرمان من الخدمة

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel. الثغرة الأمنية أثرت على الدالة unix_sock_destructor/unix_release_sock من الملف net/unix/af_unix.c من العنصر BPF. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-401. المشكلة تمت مشاركتها بتاريخ 17/10/2022. الاستشارة متوفرة هنا git.kernel.org. الثغرة الأمنية هذه تم تسميتهاCVE-2022-3543. الهاكر يجب ان يكون متصلاً على الشبكة المحلية لينجح الهجوم. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التسلسل الزمني

المستخدم

1	37

مجال

vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_meta_basescore	2
vulnerability_cvss3_cna_basescore	1
vulnerability_cvss3_nvd_basescore	1
source_cve_cna	1

Commit Conf

90%	31
70%	19
50%	14

Approve Conf

90%	31
70%	19
80%	14

ID	ملتزم	المستخدم	مجال	تغيير	ملاحظات	تمت الموافقة	الحالة	C
13232923	09/11/2022	VulD...	cvss3_cna_basescore	3.5	see CVSS documentation	09/11/2022	تمت الموافقة	90
13232922	09/11/2022	VulD...	cvss3_nvd_basescore	5.5	nist.gov	09/11/2022	تمت الموافقة	90
13232921	09/11/2022	VulD...	cvss3_meta_tempscore	4.1	see CVSS documentation	09/11/2022	تمت الموافقة	90
13232920	09/11/2022	VulD...	cvss3_meta_basescore	4.2	see CVSS documentation	09/11/2022	تمت الموافقة	90
13232919	09/11/2022	VulD...	cve_cna	VulDB	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232918	09/11/2022	VulD...	cvss3_cna_a	L	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232917	09/11/2022	VulD...	cvss3_cna_i	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232916	09/11/2022	VulD...	cvss3_cna_c	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232915	09/11/2022	VulD...	cvss3_cna_s	U	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232914	09/11/2022	VulD...	cvss3_cna_ui	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232913	09/11/2022	VulD...	cvss3_cna_pr	L	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232912	09/11/2022	VulD...	cvss3_cna_ac	L	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232911	09/11/2022	VulD...	cvss3_cna_av	A	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232910	09/11/2022	VulD...	cvss3_nvd_a	H	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232909	09/11/2022	VulD...	cvss3_nvd_i	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232908	09/11/2022	VulD...	cvss3_nvd_c	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232907	09/11/2022	VulD...	cvss3_nvd_s	U	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232906	09/11/2022	VulD...	cvss3_nvd_ui	N	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232905	09/11/2022	VulD...	cvss3_nvd_pr	L	nvd.nist.gov	09/11/2022	تمت الموافقة	70
13232904	09/11/2022	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	09/11/2022	تمت الموافقة	70