Linux Kernel 迄 6.0.2 thermal get_cpu 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.9$0-$5k0.00

要約情報

脆弱性が重大として分類され、Linux Kernel 迄 6.0.2で発見されました。 該当するのは 関数get_cpu コンポーネントthermalのです。 この操作は、 特権昇格を引き起こします。 この脆弱性はCVE-2022-50494として取引されています。 対象コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が重大として分類され、Linux Kernel 迄 6.0.2で発見されました。 該当するのは 関数get_cpu コンポーネントthermalのです。 この操作は、 特権昇格を引き起こします。 この問題をCWEでは、CWE-74 と定義しました。 この脆弱性はに公開されました。 アドバイザリはgit.kernel.orgにて共有されています。

この脆弱性はCVE-2022-50494として取引されています。 CVEのアサインは2025年10月04日に実施されました。 技術詳細が存在します。 攻撃の難易度が非常に高いです。 悪用可能性は困難だといわれています。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトはT1055という攻撃手法を宣言しています。

未定義 として設定されています。 Nessus脆弱性スキャナーは、IDが279908のプラグインを持っています。

この問題は、4.9.331, 4.14.296, 4.19.262, 5.4.220, 5.10.150, 5.15.75, 5.19.17 , 6.0.3へのアップグレードによって解決可能です。 パッチの名前は3e799e815097febbcb81b472285be824f5d089f9/0f91f66c568b316b19cb042cf50584467b3bdff4/6904727db0eb62fb0c2dce1cf331c341d97ee4b7/5a646c38f648185ee2c62f2a19da3c6f04e27612/513943bf879d45005213e6f5cfb7d9e9943f589f/5614908434451aafbf9b24cb5247cf1d21269f76/6e2a347b304224b2aeb1c0ea000d1cf8a02cc592/418fae0700e85a498062424f8656435c32cdb200/68b99e94a4a2db6ba9b31fe0485e057b9354a640です。 バグ修正はgit.kernel.orgでダウンロード可能です。 対象コンポーネントのアップグレードを推奨します。

他の脆弱性データベースにもこの脆弱性の情報があります: Tenable (279908).

影響あり

  • Google Container-Optimized OS
  • Debian Linux
  • Google Cloud Platform
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • NetApp ActiveIQ Unified Manager
  • IBM QRadar SIEM
  • Dell NetWorker

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.0
VulDB 一時的なメタスコア: 4.9

VulDB ベーススコア: 4.6
VulDB 一時的なスコア: 4.4
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

NVD ベーススコア: 5.5
NVD ベクトル: 🔒

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

物理的: 部分的
ローカル: はい
リモート: 部分的

可用性: 🔒
ステータス: 未定義

EPSS Score: 🔒
EPSS Percentile: 🔒

価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 279908
Nessus 名前: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4515-1)

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: Kernel 4.9.331/4.14.296/4.19.262/5.4.220/5.10.150/5.15.75/5.19.17/6.0.3
パッチ: 3e799e815097febbcb81b472285be824f5d089f9/0f91f66c568b316b19cb042cf50584467b3bdff4/6904727db0eb62fb0c2dce1cf331c341d97ee4b7/5a646c38f648185ee2c62f2a19da3c6f04e27612/513943bf879d45005213e6f5cfb7d9e9943f589f/5614908434451aafbf9b24cb5247cf1d21269f76/6e2a347b304224b2aeb1c0ea000d1cf8a02cc592/418fae0700e85a498062424f8656435c32cdb200/68b99e94a4a2db6ba9b31fe0485e057b9354a640

タイムライン情報

2025年10月04日 勧告が公開された
2025年10月04日 +0 日 CVE が割り当てられた
2025年10月04日 +0 日 VulDBエントリが作成された
2026年03月01日 +148 日 VulDB の最終更新

ソース情報

ベンダー: kernel.org

勧告: git.kernel.org
ステータス: 確認済み

CVE: CVE-2022-50494 (🔒)
GCVE (CVE): GCVE-0-2022-50494
GCVE (VulDB): GCVE-100-327141
CERT Bund: WID-SEC-2025-2194 - Linux Kernel: Mehrere Schwachstellen

エントリ情報

作成済み: 2025年10月04日 20:23
更新済み: 2026年03月01日 18:57
変更: 2025年10月04日 20:23 (59), 2025年11月23日 08:28 (7), 2025年12月26日 07:37 (1), 2025年12月26日 14:29 (2), 2026年01月24日 12:05 (12), 2026年03月01日 18:57 (1)
完了: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!