CVE-2022-26373

Vulnerability in N/a Intel(R) Processors

CVSS Skor

5.5

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama yalnızca bazı ürün veya sürümlerde mevcut

Kanıt listesindeki ürün ve sürüm eşleşmesini kontrol edin; bazı varyantlar hâlâ etkileniyor olabilir.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2022-26373 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Non-transparent sharing of return predictor targets between contexts in some Intel(R) Processors may allow an authorized user to potentially enable information disclosure via local access.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2022-26373 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	n/a	Intel(R) Processors	İncele
2	intel	xeon platinum 8253 firmware	İncele
3	intel	xeon platinum 8253	İncele
4	intel	xeon platinum 8256 firmware	İncele
5	intel	xeon platinum 8256	İncele
6	intel	xeon platinum 8260 firmware	İncele
7	intel	xeon platinum 8260	İncele
8	intel	xeon platinum 8260l firmware	İncele
9	intel	xeon platinum 8260l	İncele
10	intel	xeon platinum 8260m firmware	İncele
11	intel	xeon platinum 8260m	İncele
12	intel	xeon platinum 8260y firmware	İncele
13	intel	xeon platinum 8260y	İncele
14	intel	xeon platinum 8268 firmware	İncele
15	intel	xeon platinum 8268	İncele
16	intel	xeon platinum 8270 firmware	İncele
17	intel	xeon platinum 8270	İncele
18	intel	xeon platinum 8276 firmware	İncele
19	intel	xeon platinum 8276	İncele
20	intel	xeon platinum 8276l firmware	İncele
21	intel	xeon platinum 8276l	İncele
22	intel	xeon platinum 8276m firmware	İncele
23	intel	xeon platinum 8276m	İncele
24	intel	xeon platinum 8280 firmware	İncele
25	intel	xeon platinum 8280	İncele
26	intel	xeon platinum 8280l firmware	İncele
27	intel	xeon platinum 8280l	İncele
28	intel	xeon platinum 8280m firmware	İncele
29	intel	xeon platinum 8280m	İncele
30	intel	xeon platinum 9220 firmware	İncele
31	intel	xeon platinum 9220	İncele
32	intel	xeon platinum 9221 firmware	İncele
33	intel	xeon platinum 9221	İncele
34	intel	xeon platinum 9222 firmware	İncele
35	intel	xeon platinum 9222	İncele
36	intel	xeon platinum 9242 firmware	İncele
37	intel	xeon platinum 9242	İncele
38	intel	xeon platinum 9282 firmware	İncele
39	intel	xeon platinum 9282	İncele
40	intel	xeon gold 5215 firmware	İncele
41	intel	xeon gold 5215	İncele
42	intel	xeon gold 5215l firmware	İncele
43	intel	xeon gold 5215l	İncele
44	intel	xeon gold 5215m firmware	İncele
45	intel	xeon gold 5215m	İncele
46	intel	xeon gold 5217 firmware	İncele
47	intel	xeon gold 5217	İncele
48	intel	xeon gold 5218 firmware	İncele
49	intel	xeon gold 5218	İncele
50	intel	xeon gold 5218b firmware	İncele
51	intel	xeon gold 5218b	İncele
52	intel	xeon gold 5218n firmware	İncele
53	intel	xeon gold 5218n	İncele
54	intel	xeon gold 5218r firmware	İncele
55	intel	xeon gold 5218r	İncele
56	intel	xeon gold 5218t firmware	İncele
57	intel	xeon gold 5218t	İncele
58	intel	xeon gold 5220 firmware	İncele
59	intel	xeon gold 5220	İncele
60	intel	xeon gold 5220r firmware	İncele
61	intel	xeon gold 5220r	İncele
62	intel	xeon gold 5220s firmware	İncele
63	intel	xeon gold 5220s	İncele
64	intel	xeon gold 5220t firmware	İncele
65	intel	xeon gold 5220t	İncele
66	intel	xeon gold 5222 firmware	İncele
67	intel	xeon gold 5222	İncele
68	intel	xeon gold 6208u firmware	İncele
69	intel	xeon gold 6208u	İncele
70	intel	xeon gold 6209u firmware	İncele
71	intel	xeon gold 6209u	İncele
72	intel	xeon gold 6210u firmware	İncele
73	intel	xeon gold 6210u	İncele
74	intel	xeon gold 6212u firmware	İncele
75	intel	xeon gold 6212u	İncele
76	intel	xeon gold 6222v firmware	İncele
77	intel	xeon gold 6222v	İncele
78	intel	xeon gold 6226 firmware	İncele
79	intel	xeon gold 6226	İncele
80	intel	xeon gold 6226r firmware	İncele
81	intel	xeon gold 6226r	İncele
82	intel	xeon gold 6230 firmware	İncele
83	intel	xeon gold 6230	İncele
84	intel	xeon gold 6230n firmware	İncele
85	intel	xeon gold 6230n	İncele
86	intel	xeon gold 6230r firmware	İncele
87	intel	xeon gold 6230r	İncele
88	intel	xeon gold 6230t firmware	İncele
89	intel	xeon gold 6230t	İncele
90	intel	xeon gold 6234 firmware	İncele
91	intel	xeon gold 6234	İncele
92	intel	xeon gold 6238 firmware	İncele
93	intel	xeon gold 6238	İncele
94	intel	xeon gold 6238l firmware	İncele
95	intel	xeon gold 6238l	İncele
96	intel	xeon gold 6238m firmware	İncele
97	intel	xeon gold 6238m	İncele
98	intel	xeon gold 6238r firmware	İncele
99	intel	xeon gold 6238r	İncele
100	intel	xeon gold 6238t firmware	İncele
101	intel	xeon gold 6238t	İncele
102	intel	xeon gold 6240 firmware	İncele
103	intel	xeon gold 6240	İncele
104	intel	xeon gold 6240l firmware	İncele
105	intel	xeon gold 6240l	İncele
106	intel	xeon gold 6240m firmware	İncele
107	intel	xeon gold 6240m	İncele
108	intel	xeon gold 6240r firmware	İncele
109	intel	xeon gold 6240r	İncele
110	intel	xeon gold 6240y firmware	İncele
111	intel	xeon gold 6240y	İncele
112	intel	xeon gold 6242 firmware	İncele
113	intel	xeon gold 6242	İncele
114	intel	xeon gold 6242r firmware	İncele
115	intel	xeon gold 6242r	İncele
116	intel	xeon gold 6244 firmware	İncele
117	intel	xeon gold 6244	İncele
118	intel	xeon gold 6246 firmware	İncele
119	intel	xeon gold 6246	İncele
120	intel	xeon gold 6248 firmware	İncele
121	intel	xeon gold 6248	İncele
122	intel	xeon gold 6258r firmware	İncele
123	intel	xeon gold 6258r	İncele
124	intel	xeon gold 6250 firmware	İncele
125	intel	xeon gold 6250	İncele
126	intel	xeon gold 6250l firmware	İncele
127	intel	xeon gold 6250l	İncele
128	intel	xeon gold 6252 firmware	İncele
129	intel	xeon gold 6252	İncele
130	intel	xeon gold 6252n firmware	İncele
131	intel	xeon gold 6252n	İncele
132	intel	xeon gold 6254 firmware	İncele
133	intel	xeon gold 6254	İncele
134	intel	xeon gold 6256 firmware	İncele
135	intel	xeon gold 6256	İncele
136	intel	xeon gold 6262v firmware	İncele
137	intel	xeon gold 6262v	İncele
138	intel	xeon silver 4208 firmware	İncele
139	intel	xeon silver 4208	İncele
140	intel	xeon silver 4209t firmware	İncele
141	intel	xeon silver 4209t	İncele
142	intel	xeon silver 4210 firmware	İncele
143	intel	xeon silver 4210	İncele
144	intel	xeon silver 4210r firmware	İncele
145	intel	xeon silver 4210r	İncele
146	intel	xeon silver 4210t firmware	İncele
147	intel	xeon silver 4210t	İncele
148	intel	xeon silver 4214 firmware	İncele
149	intel	xeon silver 4214	İncele
150	intel	xeon silver 4214c firmware	İncele
151	intel	xeon silver 4214c	İncele
152	intel	xeon silver 4214r firmware	İncele
153	intel	xeon silver 4214r	İncele
154	intel	xeon silver 4214y firmware	İncele
155	intel	xeon silver 4214y	İncele
156	intel	xeon silver 4215 firmware	İncele
157	intel	xeon silver 4215	İncele
158	intel	xeon silver 4215r firmware	İncele
159	intel	xeon silver 4215r	İncele
160	intel	xeon silver 4216 firmware	İncele
161	intel	xeon silver 4216	İncele
162	intel	xeon bronze 3204 firmware	İncele
163	intel	xeon bronze 3204	İncele
164	intel	xeon bronze 3206r firmware	İncele
165	intel	xeon bronze 3206r	İncele
166	intel	xeon w-3275m firmware	İncele
167	intel	xeon w-3275m	İncele
168	intel	xeon w-3275 firmware	İncele
169	intel	xeon w-3275	İncele
170	intel	xeon w-3265m firmware	İncele
171	intel	xeon w-3265m	İncele
172	intel	xeon w-3265 firmware	İncele
173	intel	xeon w-3265	İncele
174	intel	xeon w-3245m firmware	İncele
175	intel	xeon w-3245m	İncele
176	intel	xeon w-3245 firmware	İncele
177	intel	xeon w-3245	İncele
178	intel	xeon w-3235 firmware	İncele
179	intel	xeon w-3235	İncele
180	intel	xeon w-3225 firmware	İncele
181	intel	xeon w-3225	İncele
182	intel	xeon w-3223 firmware	İncele
183	intel	xeon w-3223	İncele
184	intel	xeon w-2295 firmware	İncele
185	intel	xeon w-2295	İncele
186	intel	xeon w-2275 firmware	İncele
187	intel	xeon w-2275	İncele
188	intel	xeon w-2265 firmware	İncele
189	intel	xeon w-2265	İncele
190	intel	xeon w-2255 firmware	İncele
191	intel	xeon w-2255	İncele
192	intel	xeon w-2245 firmware	İncele
193	intel	xeon w-2245	İncele
194	intel	xeon w-2235 firmware	İncele
195	intel	xeon w-2235	İncele
196	intel	xeon w-2225 firmware	İncele
197	intel	xeon w-2225	İncele
198	intel	xeon w-2223 firmware	İncele
199	intel	xeon w-2223	İncele
200	intel	core i9-10940x firmware	İncele

Total Affected Vendor: 2|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Bu CVE benim Red Hat ürünümü etkiliyor mu?

Sonuçlar doğrudan Red Hat CSAF VEX ürün durumundan gelir; tahmin değildir.

Red Hat ürünü / sürüm dalı

Düzeltme yayımlandı

Bu ürün dalı için Red Hat düzeltmesi yayımlanmış.

Red Hat düzeltmeleri

For details on how to apply this update, which includes the changes described in this advisory, refer to: https://access.redhat.com/articles/11258 The system must be rebooted for this update to take effect. For details on how to apply this update, which includes the changes described in this advisory, refer to: https://access.redhat.com/articles/11258 The system must be rebooted for this update to take effect. For details on how to apply this update, which includes the changes described in this advisory, refer to: https://access.redhat.com/articles/11258 The system must be rebooted for this update to take effect. For details on how to apply this update, which includes the changes described in this advisory, refer to: https://access.redhat.com/articles/11258 The system must be rebooted for this update to take effect.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
5.5	cvss_v3	MEDIUM	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N	Red Hat
5.5	CVSS V31	MEDIUM	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N	NVD
5.5	CVSS V3_1	MEDIUM	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N	CVE ADP

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Kısmi yama

18 düzeltme kanıtı bulundu; en az 14 ürün veya sürüm hâlâ etkileniyor ya da inceleniyor.

redhat

redhat

redhat

redhat

redhat

redhat

redhat

redhat

redhat

redhat

Will not fix

reference

Kaynağı aç

reference

Kaynağı aç

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2022-26373 is associated with the following CWEs:

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2022-26373 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimYerel erişim

YetkiDüşük

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00706.htmlvendor-advisory [debian-lts-announce] 20220911 [SECURITY] [DLA 3102-1] linux-5.10 new packagevendor-advisory [debian-lts-announce] 20221002 [SECURITY] [DLA 3131-1] linux security updatevendor-advisory https://security.netapp.com/advisory/ntap-20221007-0005/vendor-advisory https://cert-portal.siemens.com/productcert/html/ssa-794697.htmlnvd Canonical URLvendor-advisory RHBZ#2115065vendor-advisory RHSB-6971358vendor-advisory https://www.cve.org/CVERecord?id=CVE-2022-26373vendor-advisory https://nvd.nist.gov/vuln/detail/CVE-2022-26373vendor-advisory

CVSS Vektör Radar Grafiği

5.5 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Attack VectorLocal (Yerel)

Attack ComplexityLow (Düşük)

Privileges RequiredLow (Düşük Yetki)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)None (Yok)

Kısmi yama

18 düzeltme kanıtı bulundu; en az 14 ürün veya sürüm hâlâ etkileniyor ya da inceleniyor.

Üreticiyi takip et

n/a

intel

Zafiyet Türü (CWE & CAPEC)

CWE-200

İlgili Benzer Açıklar

10.0

CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j

Üreticisiemens Ürün6bk1602-0aa12-0tp0 firmware+16 etkilenen

Yama doğrulandı Public Exploits:30EPSS %1004 yıl önce

10.0

CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a

Üreticin/a Ürünn/a+10 etkilenen

Geçici çözüm Public Exploits:5EPSS %9911 yıl önce

9.8

CVE-2024-23897 Aktif sömürülüyorjenkins: Arbitrary file read vulnerability through the CLI can lead to RCE

ÜreticiRed Hat Ürünred_hat_openshift_container_platform_3.11:jenkins+9 etkilenen

Kısmi yama Public Exploits:10EPSS %1002 yıl önce

9.8

CVE-2021-21985 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server And VMware Cloud Foundation

Üreticin/a ÜrünVMware vCenter Server and VMware Cloud Foundation+3 etkilenen

Geçici çözüm Public Exploits:10EPSS %1005 yıl önce

9.8

CVE-2019-19781 Aktif sömürülüyorVulnerability in N/a

Üreticin/a Ürünn/a+7 etkilenen

Geçici çözüm Public Exploits:13EPSS %1006 yıl önce

9.8

CVE-2022-22963 Aktif sömürülüyorspring-cloud-function: Remote code execution by malicious Spring Expression

ÜreticiRed Hat Ürün8Base-Openshift-Serverless-1.21:openshift-serverless-1/client-kn-rhel8@sha256:2199a60cb46225b1551c0882fa0694fa846df5d6e3246f7cfbf6ddf5b55f6b5f_ppc64le+9 etkilenen

Yama doğrulandı Public Exploits:11EPSS %1004 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-26373"

Vulnerability in N/a Intel(R) Processors

Envanterimdeki Etkisi

Zafiyet Açıklaması

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Bu CVE benim Red Hat ürünümü etkiliyor mu?

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

Common Attack Pattern Enumeration and Classification (CAPEC)

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

Vulnerability Scoring Details

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon