CVE-2022-36946

linux kernel, debian linux, netapp active iq unified manager +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-36946

Katalog CVE

CVSS 7.5 · High EPSS 7,7%

Kerentanan pada linux kernel, debian linux +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

nfqnl_mangle in net/netfilter/nfnetlink_queue.c in the Linux kernel through 5.18.14 allows remote attackers to cause a denial of service (panic) because, in the case of an nf_queue verdict with a one-byte nfta_payload attribute, an skb_pull can encounter a negative skb->len.

Rincian

Terbit di NVD
27 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
EPSS (30 hari)
7,7% peluang dieksploitasi; lebih tinggi dari 94,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.14 hingga sebelum 4.9.326
linux linux kernel Versi 4.10 hingga sebelum 4.14.291
linux linux kernel Versi 4.15 hingga sebelum 4.19.255
linux linux kernel Versi 4.20 hingga sebelum 5.4.209
linux linux kernel Versi 5.5 hingga sebelum 5.10.135
linux linux kernel Versi 5.11 hingga sebelum 5.15.59
linux linux kernel Versi 5.16 hingga sebelum 5.18.16
debian debian linux Versi 10.0
debian debian linux Versi 11.0
netapp active iq unified manager Semua versi
netapp solidfire & hci management node Semua versi
netapp solidfire & hci storage node Semua versi
netapp solidfire enterprise sds Semua versi
netapp hci compute node Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.