CVE-2022-1678 in Linux

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một vấn đề trong nhân Linux từ phiên bản 4.18 đến 4.19: việc cập nhật không đúng tham chiếu socket (sock) trong quá trình điều tiết TCP (TCP pacing) có thể dẫn đến rò rỉ bộ nhớ/netns, và lỗ hổng này có thể bị khai thác bởi các máy khách từ xa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/05/2022
• Tiết lộ: 25/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-200697
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02976
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1678
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1678/