CVE-2022-34918 Linux Netfilter缓冲区溢出漏洞

技术社区 作者：KnowSafe 2026-10-26 15:35:48 阅读：0

CVE-2022-34918 是一个 Linux 内核 Netfilter 子系统中的堆缓冲区溢出漏洞，可被本地攻击者利用来提升权限至 root。该漏洞于 2022 年 7 月公开，技术细节和 PoC 已发布，属于高危漏洞。

漏洞详情

- 漏洞类型：堆缓冲区溢出，位于 `nft_set_elem_init()` 函数（`/net/netfilter/nf_tables_api.c`），因对用户输入检查不足导致。

- 影响范围：影响多个 Linux 内核版本，包括 Ubuntu 5.15.0-39-generic 等发行版；v5.18.10 受影响，v5.18.11 已修复。

- 利用条件：攻击者需获得非特权用户命名空间（user namespace）以获取 `CAP_NET_ADMIN` 权限，才能触发漏洞。

- CVSS 评分：Red Hat 和 NVD 均给出 7.8 分（CVSS v3），攻击向量为本地（AV:L），攻击复杂度低。

修复与缓解

- 升级内核：升级到已修复的内核版本（如 v5.18.11 及以上）是首选方案。

- 禁用用户命名空间：在非容器化环境中，可设置 `user.max_user_namespaces=0` 来缓解风险，但容器化部署（如 OpenShift）不能使用此方法。

- 关注官方公告：Red Hat 等厂商已发布安全公告，建议及时跟踪对应发行版的补丁更新。

> 漏洞利用代码已公开，且 Microsoft Defender 已将其纳入检测（`Exploit:Linux/CVE-2022-34918!MTB`），说明存在实际利用风险。

受影响产品状态

Red Hat 官方对旗下产品的评估状态包括“受影响”（Affected）、“不会修复”（Will not fix）和“延期”（Deferred）等，具体取决于产品版本和生命周期阶段。对于受影响产品，建议升级到包含修复的受支持版本，或应用可行的缓解措施。

如需进一步了解漏洞利用细节或特定发行版的修复状态，可以告诉我你的系统环境。