Linux Kernel l2cap_core.c l2cap_parse_conf_req information disclosure

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.3	$0-$5k	0.00

W Linux Kernel (Operating System) została odkryta podatność. Problemem dotknięta jest funkcja l2cap_parse_conf_req w pliku net/bluetooth/l2cap_core.c. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu 2022-11-23 jako b1a2cd50c0357f243b7435a732b4e62ba3157a2e. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2022-42895. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Zastosowanie poprawki b1a2cd50c0357f243b7435a732b4e62ba3157a2e eliminuje problem. Poprawka jet dostępna pod adresem github.com.

Produktinfo

Rodzaj

Operating System

Sprzedawca

Linux

Imię

Kernel

Licencja

open-source

CPE 2.3info

🔍

CPE 2.2info

🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.4
VulDB Wynik metatemperatury: 4.3

VulDB Wynik podstawowy: 3.7
VulDB Wynik tymczasowy: 3.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CNA Wynik podstawowy: 5.1
CNA Wektor (Google Inc.): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Ujawnienie informacji
CWE: CWE-824 / CWE-908
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍