一、 漏洞 CVE-2022-2586 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
他发现一个NFT对象或表达式可以引用一个位于不同NFT表上的NFT集，导致在删除该表后产生使用-after-free问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
释放后使用
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
It was discovered that a nft object or expression could reference a nft set on a different nft table, leading to a use-after-free once that table was deleted.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel nf_tables cross-table存在安全漏洞，该漏洞源于释放后重用，允许本地特权攻击者在删除表时导致释放后重用，可能导致本地特权升级。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-2586 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2022-2586: Linux kernel nft_object UAF https://github.com/aels/CVE-2022-2586-LPE POC详情
2 gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread https://github.com/sniper404ghostxploit/CVE-2022-2586 POC详情
三、漏洞 CVE-2022-2586 的情报信息