FICHE CVE

CVE-2022-20110

Publiée le 2022-05-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le composant `ion` de certains systèmes est sensible à une erreur de mémoire causée par une condition de concurrence (race condition). Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille pour obtenir des privilèges administratifs complets sur la machine, sans nécessiter d'autorisations supplémentaires ni d'interaction avec l'utilisateur. Toutefois, l'attaque est techniquement difficile à exécuter en raison de la précision temporelle requise pour déclencher la faille.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2022-05-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In ion, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS06399915; Issue ID: ALPS06399901.