MEDIUM✓ PATCH🇬🇧 English

CVE-2022-1678

CVSS 5.9v3.1pub. 2022-05-25upd. 2024-11-21

An issue was discovered in the Linux Kernel from 4.18 to 4.19, an improper update of sock reference in TCP pacing can lead to memory/netns leak, which can be used by remote clients.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Linux Kernel

    OS
    Linux
    4.18 – 4.19

  • Netapp Active Iq Unified Manager

    APP
    Netapp
    wszystkie wersje

  • Netapp Bootstrap Os

    OS
    Netapp
    wszystkie wersje

  • Netapp Cloud Volumes Ontap Mediator

    APP
    Netapp
    wszystkie wersje

  • Netapp Element Software

    APP
    Netapp
    wszystkie wersje

  • Netapp E Series Santricity Os Controller

    APP
    Netapp
    11.0 – 11.70.2

  • Netapp H300e

    HW
    Netapp
    wszystkie wersje

  • Netapp H300e Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H300s

    HW
    Netapp
    wszystkie wersje

  • Netapp H300s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410c

    HW
    Netapp
    wszystkie wersje

  • Netapp H410c Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410s

    HW
    Netapp
    wszystkie wersje

  • Netapp H410s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500e

    HW
    Netapp
    wszystkie wersje

  • Netapp H500e Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500s

    HW
    Netapp
    wszystkie wersje

  • Netapp H500s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H700e

    HW
    Netapp
    wszystkie wersje

  • Netapp H700e Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H700s

    HW
    Netapp
    wszystkie wersje

  • Netapp H700s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp Hci Compute Node

    HW
    Netapp
    wszystkie wersje

  • Netapp Hci Management Node

    APP
    Netapp
    wszystkie wersje

  • Netapp Solidfire

    APP
    Netapp
    wszystkie wersje

  • Netapp Storagegrid

    APP
    Netapp
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2025-10585CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty

CVE-2025-34028CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Commvault Command Center – nieuwierzytelniony RCE przez path traversal w ZIP

CVE-2024-54085CRITICAL10.0⚠ KEVPL ✓ten sam produkt

AMI MegaRAC SPx — zdalne ominięcie uwierzytelnienia w interfejsie Redfish BMC

CVE-2025-24813CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Apache Tomcat: Path Equivalence prowadzący do RCE i ujawnienia danych

CVE-2022-47986CRITICAL9.8⚠ KEVten sam produkt

IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on t...