Linux Kernel до 5.18.14 READ_ONCE раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.5$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Linux Kernel до 4.19.253/5.4.207/5.10.133/5.15.57/5.18.14. Затронута функция READ_ONCE. Манипуляция приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2022-49586. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Linux Kernel до 4.19.253/5.4.207/5.10.133/5.15.57/5.18.14. Затронута функция READ_ONCE. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Слабость была опубликована. Уведомление опубликовано для скачивания на git.kernel.org.

Эта уязвимость проходит под номером CVE-2022-49586. Присвоение CVE было выполнено 26.02.2025. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1592.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 241826.

Установка версии 4.19.254, 5.4.208, 5.10.134, 5.15.58 и 5.18.15 позволяет решить данный вопрос. Название патча следующее 03da610696a32578fc4f986479341ce9d430df08/25d53d858a6c0b89a6e69e376c2a57c4f4c2c8cc/22938534c611136f35e2ca545bb668073ca5ef49/539d9ab79eba3974b479cad61a8688c41fe62e12/448ab998947996a0a451f8229f19087964cf2670/5a54213318c43f4009ae158347aa6016e3b9b55a. Патч можно скачать на git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (241826).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.6
VulDB Meta Temp Score: 2.5

VulDB Базовый балл: 2.6
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 241826
Nessus Имя: EulerOS 2.0 SP10 : kernel (EulerOS-SA-2025-1800)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 4.19.254/5.4.208/5.10.134/5.15.58/5.18.15
Патч: 03da610696a32578fc4f986479341ce9d430df08/25d53d858a6c0b89a6e69e376c2a57c4f4c2c8cc/22938534c611136f35e2ca545bb668073ca5ef49/539d9ab79eba3974b479cad61a8688c41fe62e12/448ab998947996a0a451f8229f19087964cf2670/5a54213318c43f4009ae158347aa6016e3b9b55a

ХронологияИнформация

26.02.2025 🔍
26.02.2025 +0 дни 🔍
26.02.2025 +0 дни 🔍
11.07.2025 +135 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2022-49586 (🔍)
GCVE (CVE): GCVE-0-2022-49586
GCVE (VulDB): GCVE-100-297188

ВходИнформация

Создано: 26.02.2025 10:42
Обновлено: 11.07.2025 08:12
Изменения: 26.02.2025 10:42 (58), 11.07.2025 08:12 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!