VDB-307060 · CVE-2022-49917 · Nessus 242218

Linux Kernel 迄 6.0.7 ipvs fs/proc/generic.c ip_vs_app_net_cleanup 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.1	$0-$5k	0.00

要約情報

Linux Kernel 迄 4.19.264/5.4.223/5.10.153/5.15.77/6.0.7内に問題があるとして分類された脆弱性が発見されました。対象となるのは関数ip_vs_app_net_cleanup ファイルfs/proc/generic.cのコンポーネントipvsのです。操作結果として不明な脆弱性につながります。この脆弱性は CVE-2022-49917 として扱われます。影響コンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 4.19.264/5.4.223/5.10.153/5.15.77/6.0.7内に問題があるとして分類された脆弱性が発見されました。対象となるのは関数ip_vs_app_net_cleanup ファイルfs/proc/generic.cのコンポーネントipvsのです。操作結果として不明な脆弱性につながります。この脆弱性に対応するCWEの定義は CWE-665 です。この弱点は発表されました。アドバイザリはgit.kernel.orgで提供されています。

この脆弱性は CVE-2022-49917 として扱われます。 CVEの割り当ては2025年05月01日に行われました。技術的な詳細が利用可能です。攻撃を成功させるための複雑性が高いです。悪用は難しいようです。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。脆弱性スキャナーNessusはID【242218 (SUSE SLES12 Security Update : kernel (SUSE-SU-2025:02334-1))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 4.19.265, 5.4.224, 5.10.154, 5.15.78 , 6.0.8 をアップグレードすることで、この問題に対処できます。このパッチの名称はadc76740ccd52e4a1d910767cd1223e134a7078b/8457a00c981fe1a799ce34123908856b0f5973b8/2c8d81bdb2684d53d6cedad7410ba4cf9090e343/06d7596d18725f1a93cf817662d36050e5afb989/97f872b00937f2689bff2dab4ad9ed259482840f/5663ed63adb9619c98ab7479aa4606fa9b7a548cです。バグフィックスはgit.kernel.orgから入手できます。影響コンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (242218).