Linux Kernel IPsec bond_alb.c rlb_arp_xmit サービス拒否

Linux Kernel内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【IPsec】のファイル【drivers/net/bonding/bond_alb.c】に含まれる関数【rlb_arp_xmit】です。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります。 この問題をCWEでは、CWE-401 と定義しました。 この脆弱性は 2022年10月21日ににて 紹介されました。 アドバイザリーは git.kernel.org から入手可能です。 この脆弱性は CVE-2022-3624 として知られています。 攻撃はローカルネットワーク内でのみ開始される可能性が高いです。 技術的詳細情報が入手可能です。 入手できるエクスプロイトツールはありません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 このエクスプロイトツールは 未定義 として宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 】のプラグインを提供しています。 バグフィックスは、git.kernel.org からダウンロードすることが可能です。 この問題を修正するために、パッチの適用を推奨します。

タイムライン

ユーザー

120

フィールド

source_cve_nvd_summary1
source_cve_assigned1
exploit_price_0day1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1

Commit Conf

90%27
50%14
70%2

Approve Conf

90%27
80%14
70%2
IDコミット済みユーザーフィールド変更備考承諾済みステータスC
132825542022年11月19日VulD...cve_nvd_summaryA vulnerability was found in Linux Kernel and classified as problematic. Affected by this issue is the function rlb_arp_xmit of the file drivers/net/bonding/bond_alb.c of the component IPsec. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211928.cve.mitre.org2022年11月19日承諾済み
70
132825532022年11月19日VulD...cve_assigned1666303200 (2022年10月21日)cve.mitre.org2022年11月19日承諾済み
70
131640652022年10月21日VulD...price_0day$0-$5ksee exploit price documentation2022年10月21日承諾済み
90
131640642022年10月21日VulD...cvss3_meta_tempscore3.4see CVSS documentation2022年10月21日承諾済み
90
131640632022年10月21日VulD...cvss3_meta_basescore3.5see CVSS documentation2022年10月21日承諾済み
90
131640622022年10月21日VulD...cvss3_vuldb_tempscore3.4see CVSS documentation2022年10月21日承諾済み
90
131640612022年10月21日VulD...cvss3_vuldb_basescore3.5see CVSS documentation2022年10月21日承諾済み
90
131640602022年10月21日VulD...cvss2_vuldb_tempscore2.0see CVSS documentation2022年10月21日承諾済み
90
131640592022年10月21日VulD...cvss2_vuldb_basescore2.3see CVSS documentation2022年10月21日承諾済み
90
131640582022年10月21日VulD...cvss3_vuldb_eXderived from historical data2022年10月21日承諾済み
80
131640572022年10月21日VulD...cvss3_vuldb_uiNderived from historical data2022年10月21日承諾済み
80
131640562022年10月21日VulD...cvss3_vuldb_prLderived from historical data2022年10月21日承諾済み
80
131640552022年10月21日VulD...cvss3_vuldb_acLderived from historical data2022年10月21日承諾済み
80
131640542022年10月21日VulD...cvss3_vuldb_avAderived from historical data2022年10月21日承諾済み
80
131640532022年10月21日VulD...cvss2_vuldb_eNDderived from historical data2022年10月21日承諾済み
80
131640522022年10月21日VulD...cvss2_vuldb_auSderived from historical data2022年10月21日承諾済み
80
131640512022年10月21日VulD...cvss2_vuldb_acMderived from historical data2022年10月21日承諾済み
80
131640502022年10月21日VulD...cvss2_vuldb_avAderived from historical data2022年10月21日承諾済み
80
131640492022年10月21日VulD...cvss2_vuldb_rlOFderived from vuldb v3 vector2022年10月21日承諾済み
80
131640482022年10月21日VulD...cvss2_vuldb_rcCderived from vuldb v3 vector2022年10月21日承諾済み
80

23 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 23 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!