CVE-2022-0995
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 9.5%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 25 Mart 2022 · CISA KEV son iyileştirme tarihi: 9 Eylül 2026
Etkilenen: linux linux_kernel
Linux çekirdeğinin watch_queue olay bildirim alt sisteminde sınırların dışına çıkan (OOB) bir bellek yazma hatası bulundu. Bu hata, çekirdek durumunun bazı kısımlarının üzerine yazılmasına neden olabilir ve bu da potansiyel olarak yerel bir kullanıcının ayrıcalıklı erişim kazanmasına veya sistemde hizmet reddi olmasına yol açabilir.
Orijinal açıklama (İngilizce)
An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially allowing a local user to gain privileged access or cause a denial of service on the system.
Referanslar
- http://packetstormsecurity.com/files/166770/Linux-watch_queue-Filter-Out-Of-Bounds-Write.html
- http://packetstormsecurity.com/files/166815/Watch-Queue-Out-Of-Bounds-Write.html
- https://bugzilla.redhat.com/show_bug.cgi?id=2063786
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93ce93587d36493f2f86921fa79921b3cba63fbb
- https://security.netapp.com/advisory/ntap-20220429-0001/
- http://packetstormsecurity.com/files/166770/Linux-watch_queue-Filter-Out-Of-Bounds-Write.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.