CRITICAL✓ PATCH🇬🇧 English

CVE-2022-2526

CVSS 9.8v3.1pub. 2022-09-09upd. 2024-11-21

A use-after-free vulnerability was found in systemd. This issue occurs due to the on_stream_io() function and dns_stream_complete() function in 'resolved-dns-stream.c' not incrementing the reference counting for the DnsStream object. Therefore, other functions and callbacks called can dereference the DNSStream object, causing the use-after-free when the reference is still used later.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netapp Active Iq Unified Manager

    APP
    Netapp
    wszystkie wersje

  • Netapp H300s

    HW
    Netapp
    wszystkie wersje

  • Netapp H300s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H410s

    HW
    Netapp
    wszystkie wersje

  • Netapp H410s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H500s

    HW
    Netapp
    wszystkie wersje

  • Netapp H500s Firmware

    OS
    Netapp
    wszystkie wersje

  • Netapp H700s

    HW
    Netapp
    wszystkie wersje

  • Netapp H700s Firmware

    OS
    Netapp
    wszystkie wersje

  • Systemd Project Systemd

    APP
    Systemd Project
    240
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Memory
CWE
Referencje

Powiązane podatności

CVE-2024-54085CRITICAL10.0⚠ KEVPL ✓ten sam produkt

AMI MegaRAC SPx — zdalne ominięcie uwierzytelnienia w interfejsie Redfish BMC

CVE-2021-44228CRITICAL10.0⚠ KEVten sam produkt

Apache Log4j2 2.0-beta9 through 2.15.0 (excluding security releases 2.12.2, 2.12.3, and 2.3.1) JNDI features u...

CVE-2024-40896CRITICAL9.1PL ✓ten sam produkt

XXE w bibliotece libxml2 — obejście niestandardowych handlerów SAX

CVE-2024-52533CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w GNOME GLib — błąd off-by-one w obsłudze SOCKS4

CVE-2024-47561CRITICAL9.2PL ✓ten sam produkt

Apache Avro Java SDK — RCE przez niebezpieczną deserializację schematu