CVE-2022-28653

HIGH CVSS 3.1: 7,5 EPSS 0.19%
Обновлено 26 августа 2025
Canonical
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии до 2.21.0
Устранено в версии 2.21.0
Поставщик Canonical
Публичный эксплойт Нет

Пользователи могут использовать неограниченное дисковое пространство в /var/crash.

Показать оригинальное описание (EN)

Users can consume unlimited disk space in /var/crash

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Canonical Apport
cpe:2.3:a:canonical:apport:*:*:*:*:*:*:*:*
2.21.0