CVE-2022-2327

highPriorität · verfolgen · 31EPSS 0.003 · 23. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.31% (23rd) EPSS

CVSS 7.8 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

io_uring use work_flags to determine which identity need to grab from the calling process to make sure it is consistent with the calling process when executing IORING_OP. Some operations are missing some types, which can lead to incorrect reference counts which can then lead to a double free. We recommend upgrading the kernel past commit df3f3bb5059d20ef094d6b2f0256c4bf4127a859

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenSIMATIC S7-1500 TM MFP - GNU/Linux subsystemsiemens_psirt
Update to V1.1 or later version
https://support.industry.siemens.com/cs/ww/en/view/109827684/
BehobenSIMATIC S7-1500 TM MFP - GNU/Linux subsystemcisa_csaf_ot
Update to V1.1 or later version
https://support.industry.siemens.com/cs/ww/en/view/109827684/
MitigationSIMATIC S7-1500 TM MFP - GNU/Linux subsystemsiemens_psirt
Only build and run applications from trusted sources
WorkaroundSIMATIC S7-1500 TM MFP - GNU/Linux subsystemcisa_csaf_ot
Only build and run applications from trusted sources

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:Csecondary · CISA US

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Nsecondary · cve-coordination@google.comAusnutzbarkeit 1.1 · Auswirkung 5.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:Csecondary · Siemens ProductCERT DE

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-415USprimärCWE-415USCWE-415USCWE-415USCWE-416US

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Siemens SIMATIC S7 1500 TM MFPalle Versionencert_bundDEcpe:/h:siemens:simatic_s7:1500_tm_mfp
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
SIMATIC S7-1500 TM MFP - GNU/Linux subsystemalle Versionencisa_csaf_otUS
Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem< V1.1cisa_csaf_otUS
Linux kernelunspecified → df3f3bb5059d…enisa_euvdEU
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус»≤ 8.1 «Ленинград»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 12fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 11fstec_bduRU
Сообщество свободного программного обеспечения Linux5.1 rc1 → 5.12 rc1fstec_bduRU
linux linux kernel< 5.10.125nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel5.11 → 5.12nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
netapp h300s firmwarealle VersionennvdUScpe:2.3:o:netapp:h300s_firmware:*:*:*:*:*:*:*:*
netapp h410c firmwarealle VersionennvdUScpe:2.3:o:netapp:h410c_firmware:*:*:*:*:*:*:*:*
netapp h410s firmwarealle VersionennvdUScpe:2.3:o:netapp:h410s_firmware:*:*:*:*:*:*:*:*
netapp h500s firmwarealle VersionennvdUScpe:2.3:o:netapp:h500s_firmware:*:*:*:*:*:*:*:*
netapp h700s firmwarealle VersionennvdUScpe:2.3:o:netapp:h700s_firmware:*:*:*:*:*:*:*:*
Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem < V1.1≤ vers:intdot/<1.1siemens_psirtDE
Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem≤ vers:intdot/<1.1siemens_psirtDE

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

SSA-794697SSA-794697: Vulnerabilities in the Additional GNU/Linux Subsystem of the SIMATIC S7-1500 TM MFP Before V1.12023-06-13csaf · siemens_psirtDE
Multiple vulnerabilities have been identified in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.0. Siemens has released a new version for SIMATIC S7-1500 TM MFP - GNU/Linux subsystem and recommends to update to the latest version. SIMATIC S7-1500 TM MFP V1.0 is no longer maintained and there won't be any update to the CVE list anymore. Please update to the latest version. This advisory lists vulnerabilities for firmware version V1.0 only; for V1.1 refer to Siemens Security Advisory SSA-265688 (https://cert-portal.siemens.com/productcert/html/ssa-265688.html).
WID-SEC-W-2023-1432Siemens SIMATIC S7: Mehrere SchwachstellenDeutsch2023-06-12csaf · cert_bundDE
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.
ICSA-23-166-11Siemens SIMATIC S7-1500 TM MFP Linux Kernel2023-06-13icsa · cisa_csaf_otUS
Multiple vulnerabilities have been identified in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.0. Siemens has released a new version for SIMATIC S7-1500 TM MFP - GNU/Linux subsystem and recommends to update to the latest version. This advisory lists vulnerabilities for firmware version V1.0 only; for V1.1 refer to Siemens Security Advisory SSA-265688 ( https://cert-portal.siemens.com/productcert/html/ssa-265688.html).

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot nvd siemens_psirt NVD CVE.org MITRE

veröffentlicht 2022-07-22geändert 2026-10-14

verwandt (1,208)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33824US	—OT kritisch	77.1% (100th)	KEV	2026-04-14
Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.
CVE-2025-62215US	—OT kritisch	4.46% (91st)	KEV	2025-11-11
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.
CVE-2021-22600US	high7.0OT kritisch	6.59% (94th)	KEV	2022-01-26
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgr…
CVE-2021-26411US	medium5.1OT kritisch	81.7% (100th)	KEV	2021-03-11
Internet Explorer Memory Corruption Vulnerability
CVE-2020-9859US	high7.8OT kritisch	0.83% (57th)	KEV	2020-06-05
A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5.1 and iPadOS 13.5.1, macOS Catalina 10.15.5 Supplemental Update, tvOS 13.4.6…

+1203 weitere

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan