目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2022-48743— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 net:amd-xgbe 模块 skb 存在溢出问题。

CVSS 8.1 · High EPSS 0.65% · P50

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 23

厂商产品 版本范围状态
Linux Linux fafc9555d87a19c78bcd43ed731c3a73bf0b37a9< 9924c80bd484340191e586110ca22bff23a49f2e affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< 617f9934bb37993b9813832516f318ba874bcb7d affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< 34aeb4da20f93ac80a6291a2dbe7b9c6460e9b26 affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< 9892742f035f7aa7dcd2bb0750effa486db89576 affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< 4d3fcfe8464838b3920bc2b939d888e0b792934e affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< db6fd92316a254be2097556f01bccecf560e53ce affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< e8f73f620fee5f52653ed2da360121e4446575c5 affected
622c36f143fc9566ba49d7cec994c2da1182d9e2< 5aac9108a180fc06e28d4e7fb00247ce603b72ee affected
… +15 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2022-48743 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: amd-xgbe: Fix skb data length underflow
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: amd-xgbe: Fix skb data length underflow There will be BUG_ON() triggered in include/linux/skbuff.h leading to intermittent kernel panic, when the skb length underflow is detected. Fix this by dropping the packet if such length underflows are seen because of inconsistencies in the hardware descriptors.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于 net:amd-xgbe 模块 skb 存在溢出问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux fafc9555d87a19c78bcd43ed731c3a73bf0b37a9 ~ 9924c80bd484340191e586110ca22bff23a49f2e -
Linux Linux 4.11 -

二、漏洞 CVE-2022-48743 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2022-48743 的情报信息

请登录查看更多情报信息。

CVE-2022-48743 其他参考 (8)

同批安全公告 · Linux · 2024-06-20 · 共 67 条

CVE-2022-48711 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2024-38620 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47620 8.1 HIGH Linux kernel安全漏洞
CVE-2022-48742 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48771 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48759 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48751 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48729 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48716 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48726 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48733 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48754 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48720 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48721 7.8 HIGH Linux kernel安全漏洞
CVE-2022-48762 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48735 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-48744 7.5 HIGH Linux kernel 安全漏洞
CVE-2022-48727 7.3 HIGH Linux kernel 安全漏洞
CVE-2022-48717 7.1 HIGH Linux kernel 安全漏洞
CVE-2022-48739 7.1 HIGH Linux kernel 安全漏洞

显示前 20 条，共 67 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2022-48743

暂无评论

发表评论