- Aktif istismar
- Yama var
- CWE-416
CVE-2022-2586
Linux Çekirdeğinde nft Tablosu Silindikten Sonra Kullanılan Bellek Zafiyeti
- Yayımlandı
- Güncellendi
- 14 Eki 2026
- Açık yaşı
- 1023 gün
- Kaydı açan
- canonical
ÖzetTürkçe
Bir nft nesnesi veya ifadesinin, farklı bir nft tablosundaki bir nft kümesine referans verebildiği tespit edildi. Bu durum, ilgili tablo silindikten sonra use-after-free (serbest bırakıldıktan sonra kullanma) zafiyetine yol açmaktadır.
Kaynaktaki açıklama (İngilizce)
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The Linux Kernel Organization linux | ≥ 3.16, < 4.14.316 | 4.14.316 |
| ≥ 4.15, < 4.19.256 | 4.19.256 | |
| ≥ 4.20, < 5.4.211 | 5.4.211 | |
| ≥ 5.5, < 5.10.137 | 5.10.137 | |
| ≥ 5.11, < 5.15.61 | 5.15.61 | |
| ≥ 5.16, < 5.18.18 | 5.18.18 | |
| ≥ 5.19, < 5.19.2 | 5.19.2 |
Kaynaklar15 kaynak
- CVE.org kaydı
- NVD kaydı
- ubuntu.com/security/notices/USN-5564-1 Üçüncü taraf
- ubuntu.com/security/notices/USN-5560-2 Üçüncü taraf
- ubuntu.com/security/notices/USN-5582-1 Üçüncü taraf
- ubuntu.com/security/notices/USN-5567-1 Üçüncü taraf
- ubuntu.com/security/notices/USN-5560-1 Üçüncü taraf
- ubuntu.com/security/notices/USN-5566-1 Üçüncü taraf
- openwall.com/lists/oss-security/2022/08/09/5 Üçüncü taraf
- ubuntu.com/security/notices/USN-5565-1 Üçüncü taraf
- zerodayinitiative.com/advisories/ZDI-22-1118 Üçüncü taraf
- lore.kernel.org/…220809170148.164591-1-cascardo@canonical.com/T Üçüncü taraf
- ubuntu.com/security/notices/USN-5562-1 Üçüncü taraf
- ubuntu.com/security/notices/USN-5557-1 Üçüncü taraf
- cve.mitre.org/cgi-bin/cvename.cgi Üçüncü taraf
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.