Linux Kernel BPF fs/nilfs2/inode.c nilfs_new_inode desbordamiento de búfer

Una vulnerabilidad clasificada como problemática ha sido encontrada en Linux Kernel. La función nilfs_new_inode del archivo fs/nilfs2/inode.c del componente BPF es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2022-3649. El ataque puede ser iniciado desde la red. Los detalles técnicos son conocidos. Fue declarado como no está definido. El parche puede ser descargado de git.kernel.org. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.

Cronología

Usuario

142

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%35
70%20
50%10

Approve Conf

90%35
70%20
80%10
IDComprometidoUsuarioCampoCambioObservacionesAceptadoEstadoC
132832752022-11-19VulD...cvss3_cna_basescore3.1see CVSS documentation2022-11-19aceptado
90
132832742022-11-19VulD...cvss3_nvd_basescore9.8nist.gov2022-11-19aceptado
90
132832732022-11-19VulD...cvss3_meta_tempscore5.3see CVSS documentation2022-11-19aceptado
90
132832722022-11-19VulD...cvss3_meta_basescore5.3see CVSS documentation2022-11-19aceptado
90
132832712022-11-19VulD...cve_cnaVulDBnvd.nist.gov2022-11-19aceptado
70
132832702022-11-19VulD...cvss3_cna_aLnvd.nist.gov2022-11-19aceptado
70
132832692022-11-19VulD...cvss3_cna_iNnvd.nist.gov2022-11-19aceptado
70
132832682022-11-19VulD...cvss3_cna_cNnvd.nist.gov2022-11-19aceptado
70
132832672022-11-19VulD...cvss3_cna_sUnvd.nist.gov2022-11-19aceptado
70
132832662022-11-19VulD...cvss3_cna_uiNnvd.nist.gov2022-11-19aceptado
70
132832652022-11-19VulD...cvss3_cna_prLnvd.nist.gov2022-11-19aceptado
70
132832642022-11-19VulD...cvss3_cna_acHnvd.nist.gov2022-11-19aceptado
70
132832632022-11-19VulD...cvss3_cna_avNnvd.nist.gov2022-11-19aceptado
70
132832622022-11-19VulD...cvss3_nvd_aHnvd.nist.gov2022-11-19aceptado
70
132832612022-11-19VulD...cvss3_nvd_iHnvd.nist.gov2022-11-19aceptado
70
132832602022-11-19VulD...cvss3_nvd_cHnvd.nist.gov2022-11-19aceptado
70
132832592022-11-19VulD...cvss3_nvd_sUnvd.nist.gov2022-11-19aceptado
70
132832582022-11-19VulD...cvss3_nvd_uiNnvd.nist.gov2022-11-19aceptado
70
132832572022-11-19VulD...cvss3_nvd_prNnvd.nist.gov2022-11-19aceptado
70
132832562022-11-19VulD...cvss3_nvd_acLnvd.nist.gov2022-11-19aceptado
70

45 no se muestran más entradas

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!