Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-48340 | Gluster GlusterFS 11.0 dht-common.c dht_setxattr_mds_cbk use after free (Issue 3732 / Nessus ID 353111)

A vulnerability marked as critical has been reported in Gluster GlusterFS 11.0. The impacted element is the function dht_setxattr_mds_cbk of the file…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 12:48 Uhr 1 Min. Lesezeit CAPEC-10 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as critical has been reported in Gluster GlusterFS 11.0. The impacted element is the function dht_setxattr_mds_cbk of the file xlators/cluster/dht/src/dht-common.c. Performing a manipulation results in use after free. This vulnerability is reported as CVE-2022-48340. The attacker must have access to the local network to... Weiterlesen: CVE-2022-48340 | Gluster GlusterFS 11.0 dht-common.c dht_setxattr_mds…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-10Angriffsansatz

Buffer Overflow via Environment Variables

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung. Abgeleitet über CWE-119, CWE-125, CWE-120 (CWE-Parent).

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-48340

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-48340

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2022-48340

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-03-14T18:24:25.336709Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
lists.fedoraproject.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

18 Quellen

CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590)

17 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-99262 | Linux Kernel up to 7.2.13 io_uring io_wq_submit_work race condition (Nessus ID 375588) VulDB Updatesvor 2 Std.CVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updatesvor 2 Std.CVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updatesvor 2 Std.CVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updatesvor 2 Std.CVE-2026-99253 | Linux Kernel up to 7.2.13 io_uring io_uring_try_cancel_requests cq_wait_nr race condition (Nessus ID 375582) VulDB Updatesvor 1 Std.CVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

+11

↗ Analyse öffnen

6 Quellen

Open Source Friday: pgmq

5 weitere Quellen

Help Net Securityvor 1 Std.Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw Tecmint: Linux Howtos, Tuto…vor 4 Std.PikaPods: Host Any Open-Source Apps Without a VPS Server ZDNETvor 5 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think Help Net Securityvor 3 Std.Ghostunnel: Open-source TLS proxy with mutual authentication ZDNETvor 5 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think

↗ Analyse öffnen

5 Quellen

CVE-2022-48571 | memcached 1.6.7 UDP Packet denial of service (EUVD-2022-51267)

4 weitere Quellen

Pro-Linuxvor 4 Std.Security: Denial of Service in ags (Fedora) Pro-Linuxvor 4 Std.Security: Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Securityvor 4 Std.Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Securityvor 4 Std.Denial of Service in ags (Fedora)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2022-49194 | Linux Kernel up to 5.10.109/5.15.32/5.16.18/5.17.1 dma_mb state issue (Nessus ID 353122)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

USN-8857-1: KCoreAddons vulnerability

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-48340 | Gluster GlusterFS 11.0 dht-common.c dht_setxattr_mds_cbk use after free (Issue 3732 / Nessus ID 353111)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2022-48340 | Gluster GlusterFS 11.0 dht-common.c dht_setxattr_mds_cbk use after free (Issue 3732 / Nessus ID 353111)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie