VDB-307054 · CVE-2022-49879 · Nessus 242218

Linux Kernel 迄 5.4.223/5.10.153/5.15.77/6.0.7 fs/ext4/ext4.h rec_len 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

脆弱性が Linux Kernel 迄 5.4.223/5.10.153/5.15.77/6.0.7 内に見つかりました。この脆弱性は問題があるとして分類されました。対象となるのは不明な関数ライブラリfs/ext4/ext4.h内です。引数 rec_lenの操作が、不明な弱点をもたらします。この脆弱性は CVE-2022-49879 として知られています。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Linux Kernel 迄 5.4.223/5.10.153/5.15.77/6.0.7 内に見つかりました。この脆弱性は問題があるとして分類されました。対象となるのは不明な関数ライブラリfs/ext4/ext4.h内です。引数 rec_lenの操作が、不明な弱点をもたらします。この脆弱性に対応するCWEの定義は CWE-617 です。この脆弱性は公開されました。アドバイザリーは git.kernel.org にてダウンロード用に公開されています。

この脆弱性は CVE-2022-49879 として知られています。 CVEの割り当ては 2025年05月01日に行われました。技術的詳細情報が入手可能です。攻撃を成功させるための複雑性が高いです。攻撃の実現が難しいとされています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義であると宣言されています。脆弱性スキャナーNessusはID【242218 (SUSE SLES12 Security Update : kernel (SUSE-SU-2025:02334-1))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。

バージョン5.4.224, 5.10.154, 5.15.78 , 6.0.8にアップグレードすることで、この問題に対処できます。パッチ名は 2fa24d0274fbf913b56ee31f15bc01168669d909/156451a67b93986fb07c274ef6995ff40766c5ad/999cff2b6ce3b45c08abf793bf55534777421327/ce1ee2c8827fb6493e91acbd50f664cf2a972c3d/17a0bc9bd697f75cfdf9b378d5eb2d7409c91340 です。バグフィックスは、git.kernel.org からダウンロードすることが可能です。影響コンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: Tenable (242218).