Linux Kernel IPsec bond_alb.c rlb_arp_xmit Negação de Serviço

Uma vulnerabilidade foi encontrada em Linux Kernel. Foi classificada como problemático. Afectado é a função rlb_arp_xmit do ficheiro drivers/net/bonding/bond_alb.c do componente IPsec. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-401. O aconselhamento é partilhado para download em git.kernel.org. A vulnerabilidade é identificada como CVE-2022-3624. O ataque pode ser levado a cabo na rede local. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O bugfix está pronto para download em git.kernel.org. Recomenda-se a aplicação de um remendo para resolver este problema.

Curso de tempo

Utilizador

120

Campo

source_cve_nvd_summary1
source_cve_assigned1
exploit_price_0day1
vulnerability_cvss3_meta_tempscore1
vulnerability_cvss3_meta_basescore1

Commit Conf

90%27
50%14
70%2

Approve Conf

90%27
80%14
70%2
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1328255419/11/2022VulD...cve_nvd_summaryA vulnerability was found in Linux Kernel and classified as problematic. Affected by this issue is the function rlb_arp_xmit of the file drivers/net/bonding/bond_alb.c of the component IPsec. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211928.cve.mitre.org19/11/2022aceite
70
1328255319/11/2022VulD...cve_assigned1666303200 (21/10/2022)cve.mitre.org19/11/2022aceite
70
1316406521/10/2022VulD...price_0day$0-$5ksee exploit price documentation21/10/2022aceite
90
1316406421/10/2022VulD...cvss3_meta_tempscore3.4see CVSS documentation21/10/2022aceite
90
1316406321/10/2022VulD...cvss3_meta_basescore3.5see CVSS documentation21/10/2022aceite
90
1316406221/10/2022VulD...cvss3_vuldb_tempscore3.4see CVSS documentation21/10/2022aceite
90
1316406121/10/2022VulD...cvss3_vuldb_basescore3.5see CVSS documentation21/10/2022aceite
90
1316406021/10/2022VulD...cvss2_vuldb_tempscore2.0see CVSS documentation21/10/2022aceite
90
1316405921/10/2022VulD...cvss2_vuldb_basescore2.3see CVSS documentation21/10/2022aceite
90
1316405821/10/2022VulD...cvss3_vuldb_eXderived from historical data21/10/2022aceite
80
1316405721/10/2022VulD...cvss3_vuldb_uiNderived from historical data21/10/2022aceite
80
1316405621/10/2022VulD...cvss3_vuldb_prLderived from historical data21/10/2022aceite
80
1316405521/10/2022VulD...cvss3_vuldb_acLderived from historical data21/10/2022aceite
80
1316405421/10/2022VulD...cvss3_vuldb_avAderived from historical data21/10/2022aceite
80
1316405321/10/2022VulD...cvss2_vuldb_eNDderived from historical data21/10/2022aceite
80
1316405221/10/2022VulD...cvss2_vuldb_auSderived from historical data21/10/2022aceite
80
1316405121/10/2022VulD...cvss2_vuldb_acMderived from historical data21/10/2022aceite
80
1316405021/10/2022VulD...cvss2_vuldb_avAderived from historical data21/10/2022aceite
80
1316404921/10/2022VulD...cvss2_vuldb_rlOFderived from vuldb v3 vector21/10/2022aceite
80
1316404821/10/2022VulD...cvss2_vuldb_rcCderived from vuldb v3 vector21/10/2022aceite
80

23 as entradas adicionais não são mais exibidas

Want to stay up to date on a daily basis?

Enable the mail alert feature now!