CVE-2022-3636 in Linux

Riassunto

di VulDB • 30/07/2026

È stata identificata una vulnerabilità nel kernel di Linux 33fc42de33278b2b3ec6f3390512987bc29a62b7. Questa interessa la funzione __mtk_ppe_check_skb del file drivers/net/ethernet/mediatek/mtk_ppe.c del componente Ethernet Handler. Tale manipolazione porta a un use after free. Il nome della patch è 17a5f6a78dc7b8db385de346092d7d9f9dc24df6. È buona norma applicare una patch per risolvere questo problema. Nessuna versione rilasciata del kernel di Linux è mai stata interessata da questa CVE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Prenotare: 21/10/2022
• Divulgazione: 21/10/2022
• Moderazione: accettato
• Voce: VDB-211935
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3636
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3636/