CVE-2022-3534 in Linux

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نواة لينكس (Linux Kernel). تتأثر الدالة btf_dump_name_dups الموجودة في الملف tools/lib/bpf/btf_dump.c ضمن المكون libbpf. تؤدي عملية الاستغلال إلى حدوث خطأ من نوع use after free. يُنصح بتطبيق التصحيح (patch) لإصلاح هذه المشكلة. المعرف الخاص بهذه الثغرة هو VDB-211032.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 17/10/2022
• إفشاء: 17/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211032
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00535
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3534
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3534/