Linux Kernel IPsec bond_alb.c rlb_arp_xmit 拒绝服务

在Linux Kernel 中曾发现分类为棘手的漏洞。 受此问题影响的是功能rlb_arp_xmit文件：drivers/net/bonding/bond_alb.c的组件:IPsec。 手动调试的不合法输入可导致 拒绝服务。 使用CWE来声明会导致 CWE-401 的问题。 此漏洞的脆弱性 2022-10-21所提交。 公告共享下载网址是git.kernel.org。 该漏洞被处理的名称为CVE-2022-3624， 攻击只能在局域网内发起。 有技术细节可用。 没有可利用漏洞。 漏洞利用的当前现价为美元计算大致为USD $0-$5k。 它被宣布为未定义。 估计零日攻击的地下价格约为$0-$5k。 错误修复程序下载地址为git.kernel.org， 建议采用一个补丁来修正此问题。 该漏洞被披露后，此前未曾发表过可能的缓解措施。

字段2022-10-21 07時29分2022-11-19 07時31分
cvss3_vuldb_sUU
cvss3_vuldb_cNN
cvss3_vuldb_iNN
cvss3_vuldb_aLL
cvss3_vuldb_rlOO
cvss3_vuldb_rcCC
urlhttps://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec-next.git/commit/?id=4f5d33f4f798b1c6d92b613f0087f639d9836971https://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec-next.git/commit/?id=4f5d33f4f798b1c6d92b613f0087f639d9836971
name补丁补丁
patch_urlhttps://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec-next.git/commit/?id=4f5d33f4f798b1c6d92b613f0087f639d9836971https://git.kernel.org/pub/scm/linux/kernel/git/klassert/ipsec-next.git/commit/?id=4f5d33f4f798b1c6d92b613f0087f639d9836971
cveCVE-2022-3624CVE-2022-3624
responsibleVulDBVulDB
vendorLinuxLinux
nameKernelKernel
componentIPsecIPsec
filedrivers/net/bonding/bond_alb.cdrivers/net/bonding/bond_alb.c
functionrlb_arp_xmitrlb_arp_xmit
cwe401 (拒绝服务)401 (拒绝服务)
risk11
date1666303200 (2022-10-21)1666303200 (2022-10-21)
typeOperating SystemOperating System
cvss2_vuldb_ciNN
cvss2_vuldb_iiNN
cvss2_vuldb_aiPP
cvss2_vuldb_rcCC
cvss2_vuldb_rlOFOF
cvss2_vuldb_avAA
cvss2_vuldb_acMM
cvss2_vuldb_auSS
cvss2_vuldb_eNDND
cvss3_vuldb_avAA
cvss3_vuldb_acLL
cvss3_vuldb_prLL
cvss3_vuldb_uiNN
cvss3_vuldb_eXX
cvss2_vuldb_basescore2.32.3
cvss2_vuldb_tempscore2.02.0
cvss3_vuldb_basescore3.53.5
cvss3_vuldb_tempscore3.43.4
cvss3_meta_basescore3.53.5
cvss3_meta_tempscore3.43.4
price_0day$0-$5k$0-$5k
cve_assigned1666303200 (2022-10-21)
cve_nvd_summaryA vulnerability was found in Linux Kernel and classified as problematic. Affected by this issue is the function rlb_arp_xmit of the file drivers/net/bonding/bond_alb.c of the component IPsec. The manipulation leads to memory leak. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-211928.

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!