VDB-313200 · CVE-2022-50231 · Nessus 271309

Linux Kernel 迄 5.10.135/5.15.59/5.18.16/5.19.0 crypto lib/dump_stack.c neon_poly1305_blocks 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

Linux Kernel 迄 5.10.135/5.15.59/5.18.16/5.19.0内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【crypto】のライブラリ【lib/dump_stack.c】内の関数【neon_poly1305_blocks】です。操作結果として不明な脆弱性につながります。この脆弱性は CVE-2022-50231 として扱われます。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 5.10.135/5.15.59/5.18.16/5.19.0内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【crypto】のライブラリ【lib/dump_stack.c】内の関数【neon_poly1305_blocks】です。操作結果として不明な脆弱性につながります。 CWEを用いて問題を定義すると、CWE-665 となります。この弱点は発表されました。アドバイザリーは git.kernel.org にてダウンロード用に公開されています。

この脆弱性は CVE-2022-50231 として扱われます。 CVEの割り当ては2025年06月18日に行われました。技術的な詳細が利用可能です。攻撃の複雑度はやや高めです。この脆弱性の悪用は困難であるとされています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。脆弱性スキャナーNessusはID【271309 (EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2264))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 5.10.136, 5.15.60, 5.18.17 , 5.19.1 をアップグレードすることで、この問題に対処できます。このパッチの名称は3c77292d52b341831cb09c24ca4112a1e4f9e91f/3d4c28475ee352c440b83484b72b1320ff76364a/8d25a08599df7ca3093eb7ca731c7cd41cbfbb51/d069dcffef849b8fd10030fd73007a79612803e6/7ae19d422c7da84b5f13bc08b98bd737a08d3a53です。バグフィックスはgit.kernel.orgから入手できます。影響を受けるコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (271309).