製品・ソフトウェアに関する情報
Vulnerability Search
Linux の Linux Kernel 等複数ベンダの製品における二重解放に関する脆弱性
Title Linux の Linux Kernel 等複数ベンダの製品における二重解放に関する脆弱性
Summary

Linux の Linux Kernel 等複数ベンダの製品には、二重解放に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Aug. 9, 2022, midnight
Registration Date Feb. 5, 2024, 11:09 a.m.
Last Update Feb. 5, 2024, 11:09 a.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Affected System
Canonical
Ubuntu 14.04
Ubuntu 16.04
Ubuntu 18.04
Ubuntu 20.04
Ubuntu 22.04
Linux
Linux Kernel 5.19.17 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2024年02月02日]   掲載 Feb. 2, 2024, 11:18 a.m.
NVD Vulnerability Information
CVE-2022-2588
Summary

It was discovered that the cls_route filter implementation in the Linux kernel would not remove an old filter from the hashtable before freeing it if its handle had the value 0.

Publication Date Jan. 9, 2024, 3:15 a.m.
Registration Date Jan. 9, 2024, 10 a.m.
Last Update Jan. 13, 2024, 1:47 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.19.17
Configuration2 or higher or less more than less than
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:22.04:*:*:*:lts:*:*:*
Related information, measures and tools
Common Vulnerabilities List