CVE-2021-45485

高 7.5CVE-2021-45485 · 25/12/2021 公開 · 05/08/2026 更新

要点

CVE-2021-45485 は communications cloud native core binding support function (oracle), communications cloud native core network exposure function (oracle), communications cloud native core policy (oracle) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
communications cloud native core binding support function oracle	`= 22.1.3`	修正版なし
communications cloud native core network exposure function oracle	`= 22.1.1`	修正版なし
communications cloud native core policy oracle	`= 22.2.0`	修正版なし

概要

In the IPv6 implementation in the Linux kernel before 5.13.3, net/ipv6/output_core.c has an information leak because of certain use of a hash table which, although big, doesn't properly consider that IPv6-based attackers can typically choose among many IPv6 source addresses.

参考情報

arxiv.org/pdf/2112.09604.pdf · Technical Description
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3 · Release Notes
git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit · Patch
security.netapp.com/advisory/ntap-20220121-0001 · Third Party Advisory
oracle.com/security-alerts/cpujul2022.html · Patch

communications cloud native core binding support function のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-45485 は communications cloud native core binding support function (oracle), communications cloud native core network exposure function (oracle), communications cloud native core policy (oracle) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

communications cloud native core binding support function

oracle

= 22.1.3

修正版なし

communications cloud native core network exposure function

oracle

= 22.1.1