阿里云漏洞库

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux 内核存在安全漏洞，该漏洞源于在netfilter子系统的linux/net/netfilter/nf_tables_api.c中存在Linux内核的一个缺陷。此漏洞允许本地用户导致越界写入问题。攻击者可以通过nft_expr_payload触发 Linux 内核的内存损坏，从而触发拒绝服务，并可能运行代码。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://access.redhat.com/security/cve/cve-2022-1015

参考链接
http://blog.dbouman.nl/2022/04/02/How-The-Tables-Have-Turned-CVE-2022-1015-1016/
http://packetstormsecurity.com/files/169951/Kernel-Live-Patch-Security-Notice...
http://www.openwall.com/lists/oss-security/2022/08/25/2
http://www.openwall.com/lists/oss-security/2023/01/13/2
http://www.openwall.com/lists/oss-security/2023/02/23/1
https://access.redhat.com/security/cve/cve-2022-1015
https://bugzilla.redhat.com/show_bug.cgi?id=2065323
https://seclists.org/oss-sec/2022/q1/205
https://vigilance.fr/vulnerability/Linux-kernel-memory-corruption-via-nft-exp...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 4.14.273-207.502.amzn2
	运行在以下环境
	系统	amazon_2022	kernel	*		Up to (excluding) 5.15.73-45.135.amzn2022
	运行在以下环境
	系统	amazon_2023	kernel	*		Up to (excluding) 6.1.10-15.42-1.0-0.amzn2023
	运行在以下环境
	系统	amazon_AMI	kernel	*		Up to (excluding) 4.14.273-140.502.amzn1
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.289-2
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.205-2
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.16.18-1
	运行在以下环境
	系统	fedoraproject	fedora	35	-
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (excluding) 5.16.18
	运行在以下环境
	系统	oracle_6	kernel	*		Up to (excluding) 4.1.12-124.78.2.el6uek
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 5.15.0-0.30.19.el8
	运行在以下环境
	系统	ubuntu_21.10	linux	*		Up to (excluding) 5.13.0-40.45
	运行在以下环境
	系统	ubuntu_22.04	linux	*		Up to (excluding) 5.15.0-1008.11

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

全局影响
EXP成熟度

POC 已公开
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

DoS
全网数量

N/A

CWE-ID	漏洞类型
CWE-787	跨界内存写

中危 Linux kernel 安全漏洞

漏洞描述

解决建议

参考链接

受影响软件情况