Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-47929 | Linux Kernel up to 6.1.5 Traffic Control Subsystem net/sched/sch_api.c qdisc_graft null pointer dereference (EUVD-2022-50665)

A vulnerability labeled as problematic has been found in Linux Kernel up to 6.1.5. This affects the function qdisc_graft of the file net/sched/sch_api.c of the…

Sicherheitslücken (CVE) VulDB Updates 25.10.2026, 22:41 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability labeled as problematic has been found in Linux Kernel up to 6.1.5. This affects the function qdisc_graft of the file net/sched/sch_api.c of the component Traffic Control Subsystem. Such manipulation leads to null pointer dereference. This vulnerability is listed as CVE-2022-47929. The attack must be carried out from within the... Weiterlesen: CVE-2022-47929 | Linux Kernel up to 6.1.5 Traffic Control Subsystem n…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-47929

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-47929

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-476 Software-Schwachstellen-Klasse CWE-476

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2022-47929

NVD: ModifiedNVD 5.5 · MEDIUM

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 14.10.2026, 19:16 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2022-47929

Dell ECS: Mehrere Schwachstellen hoch04.04.2024 Juniper Produkte: Mehrere Schwachstellen hoch10.01.2024 IBM Spectrum Protect: Mehrere Schwachstellen hoch22.08.2023

CISA-SSVC-Triage (vulnrichment)CVE-2022-47929

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2025-04-04T18:00:53.557625Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.spinics.net
Web Reference
tldp.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Debian Security Tracker Verifiziert
debian.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

25 Quellen

CVE-2023-54227 | Linux Kernel up to 6.5.4 /mnt nr_hw_queues memory leak (Nessus ID 319348 / WID-SEC-2025-2941)

24 weitere Quellen

IT Security Newsvor 3 Std.Hackers Chain PHP2Shell and Linux Kernel Exploits to Gain Root Access on 25 Servers VulDB Updatesvor 6 Std.CVE-2023-54196 | Linux Kernel up to 5.15.112/6.1.80/6.3.3 ntfs3 null pointer dereference VulDB Updatesvor 6 Std.CVE-2023-54192 | Linux Kernel up to 6.1.28/6.2.15/6.3.2 f2fs __replace_atomic_write_block null pointer dereference (Nessus ID 281732) Linux, GNU/Linux, free soft…vor 12 Std.Linux Kernel Developers Considering Removal Of KGDB Debugging Functionality VulDB Updatesvor 8 Std.CVE-2023-53696 | Linux Kernel up to 5.15.106/6.1.23/6.2.10 scsi qla2x00_probe_one initialization (Nessus ID 284764 / WID-SEC-2025-2394) VulDB Updatesvor 8 Std.CVE-2023-53695 | Linux Kernel up to 6.2.2 UDF File Parser privilege escalation (Nessus ID 276910 / WID-SEC-2025-2394)

+18

↗ Analyse öffnen

12 Quellen

CVE-2026-116839 | Ubiquiti airMAX M up to 6.3.25 cross-site request forgery (EUVD-2026-110579)

11 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-96666 | Schema App Structured Data Plugin up to 2.3.2 on WordPress Remove Microdata Output Filter cross site scripting (EUVD-2026-112589) VulDB Updatesvor 3 Std.CVE-2026-96669 | wpscripts Food Store Plugin up to 1.5.5 on WordPress Cookie service_type/type cross site scripting (EUVD-2026-112586) VulDB Updatesvor 3 Std.CVE-2026-96741 | mlfactory DSGVO All in one for WP Plugin up to 5.0 on WordPress Comment Content cross site scripting (EUVD-2026-112585) VulDB Updatesvor 2 Std.CVE-2026-66092 | Apereo openEQUELLA up to 2026.1 Pre-Login Notice /api/preloginnotice cross site scripting (EUVD-2026-112568) VulDB Updatesvor 2 Std.CVE-2026-113409 | Canva Ortto Plugin up to 1.0.24 cross site scripting (EUVD-2026-112571) VulDB Updatesvor 2 Std.CVE-2026-16889 | Apereo openEQUELLA up to 2026.0 Image Upload Endpoint image name cross site scripting (EUVD-2026-112563)

↗ Analyse öffnen

7 Quellen

CVE-2026-93757 | Wild Apricot Login Plugin up to 1.0.18 on WordPress SSO Authentication Module.php syncWaContact improper authentication (EUVD-2026-112591)

6 weitere Quellen