VDB-306949 · CVE-2022-49856 · GCVE-0-2022-49856

Linux Kernel 6.1.0-rc3- net net/core/dev.c napi_schedule_prep 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.4	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 6.1.0-rc3- 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【net】のファイル【net/core/dev.c】に含まれる関数【napi_schedule_prep】です。この操作は、特権昇格を引き起こします。この脆弱性は CVE-2022-49856 として知られています。この問題を修正するために、パッチの適用を推奨します。

詳細情報

脆弱性が Linux Kernel 6.1.0-rc3- 内に見つかりました。この脆弱性は問題があるとして分類されました。この問題により影響を受けるのは、コンポーネント【net】のファイル【net/core/dev.c】に含まれる関数【napi_schedule_prep】です。この操作は、特権昇格を引き起こします。問題をCWEで宣言すると、CWE-371 になります。この脆弱性は公開されました。アドバイザリーは git.kernel.org にてダウンロード用に公開されています。

この脆弱性は CVE-2022-49856 として知られています。 CVEの割り当ては 2025年05月01日に行われました。技術的詳細情報が入手可能です。攻撃の実行には高い複雑性が求められます。悪用可能性は困難だといわれています。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義であると宣言されています。】のプラグインを提供しています。

パッチの名前は310f0855352ee4b2eb38855c99185c23e6e1496b/30b0263d0366ea63aa7cad0407dfd945cc348580/534762e261c84d43e5d56a780e40278b94c20540/9132fa043f96ac545254ab326db5c6fd47d54acb/999550c8cbb3fcb535f542d652fe1cb936839e5f/07d120aa33cc9d9115753d159f64d20c94458781です。バグフィックスは、git.kernel.org からダウンロードすることが可能です。この問題を修正するために、パッチの適用を推奨します。