CVE Listesine Dön
CVE-2022-0330

Vulnerability in Linux Kernel

CVSS Skor

7.8

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2022-0330 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A random memory access flaw was found in the Linux kernel's GPU i915 kernel driver functionality in the way a user may run malicious code on the GPU. This flaw allows a local user to crash the system or escalate their privileges on the system.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2022-0330 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1linuxlinux kernel İncele
2linuxlinux kernel İncele
3linuxlinux kernel İncele
4linuxlinux kernel İncele
5linuxlinux kernel İncele
6linuxlinux kernel İncele
7linuxlinux kernel İncele
8linuxlinux kernel İncele
9linuxlinux kernel İncele
10redhatcodeready linux builder İncele
11redhatcodeready linux builder İncele
12redhatcodeready linux builder eus İncele
13redhatcodeready linux builder eus for power little endian İncele
14redhatcodeready linux builder for power little endian eus İncele
15redhatcodeready linux builder for power little endian eus İncele
16redhatenterprise linux server update services for sap solutions İncele
17redhatenterprise linux İncele
18redhatenterprise linux desktop İncele
19redhatenterprise linux eus İncele
20redhatenterprise linux eus İncele
21redhatenterprise linux for ibm z systems İncele
22redhatenterprise linux for ibm z systems eus İncele
23redhatenterprise linux for ibm z systems eus İncele
24redhatenterprise linux for power big endian İncele
25redhatenterprise linux for power little endian İncele
26redhatenterprise linux for power little endian İncele
27redhatenterprise linux for power little endian eus İncele
28redhatenterprise linux for power little endian eus İncele
29redhatenterprise linux for real time İncele
30redhatenterprise linux for real time İncele
31redhatenterprise linux for real time for nfv İncele
32redhatenterprise linux for real time for nfv İncele
33redhatenterprise linux for real time for nfv tus İncele
34redhatenterprise linux for real time for nfv tus İncele
35redhatenterprise linux for real time tus İncele
36redhatenterprise linux for real time tus İncele
37redhatenterprise linux for scientific computing İncele
38redhatenterprise linux server İncele
39redhatenterprise linux server aus İncele
40redhatenterprise linux server aus İncele
41redhatenterprise linux server aus İncele
42redhatenterprise linux server aus İncele
43redhatenterprise linux server aus İncele
44redhatenterprise linux server aus İncele
45redhatenterprise linux server for power little endian update services for sap solutions İncele
46redhatenterprise linux server for power little endian update services for sap solutions İncele
47redhatenterprise linux server for power little endian update services for sap solutions İncele
48redhatenterprise linux server for power little endian update services for sap solutions İncele
49redhatenterprise linux server for power little endian update services for sap solutions İncele
50redhatenterprise linux server tus İncele
51redhatenterprise linux server tus İncele
52redhatenterprise linux server tus İncele
53redhatenterprise linux server update services for sap solutions İncele
54redhatenterprise linux server update services for sap solutions İncele
55redhatenterprise linux server update services for sap solutions İncele
56redhatenterprise linux server update services for sap solutions İncele
57redhatenterprise linux workstation İncele
58redhatvirtualization İncele
59redhatvirtualization host İncele
60redhat3scale api management İncele
61redhatenterprise linux İncele
62redhatdeveloper tools İncele
63redhatenterprise linux İncele
64redhatenterprise linux for ibm z systems İncele
65redhatenterprise linux for power little endian İncele
66fedoraprojectfedora İncele
67fedoraprojectfedora İncele
68redhatovirt-node İncele
69netapph300s firmware İncele
70netapph300s İncele
71netapph500s firmware İncele
72netapph500s İncele
73netapph700s firmware İncele
74netapph700s İncele
75netapph300e firmware İncele
76netapph300e İncele
77netapph500e firmware İncele
78netapph500e İncele
79netapph700e firmware İncele
80netapph700e İncele
81netapph410s firmware İncele
82netapph410s İncele
83netapph410c firmware İncele
84netapph410c İncele
Total Affected Vendor: 4|Products: 84

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.8CVSS V31HIGHCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNVD
4.6CVSS V2—AV:L/AC:L/Au:N/C:P/I:P/A:PNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2022-0330 is associated with the following CWEs:

CWE-281: Common Weakness Enumeration Entry CWE-281

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2022-0330 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

http://www.openwall.com/lists/oss-security/2022/11/30/1nvdhttps://bugzilla.redhat.com/show_bug.cgi?id=2042404nvdhttps://security.netapp.com/advisory/ntap-20220526-0001/nvdhttps://www.openwall.com/lists/oss-security/2022/01/25/12nvd

CVSS Vektör Radar Grafiği

7.8 / 10
Attack VectorLocalComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Attack VectorLocal (Yerel)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

L
linux logo
linux
R
redhat logo
redhat
F
fedoraproject logo
fedoraproject
N
netapp logo
netapp

Zafiyet Türü (CWE & CAPEC)

CWE-281

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-0330"