FICHE CVE
CVE-2022-2132
Publiée le 2022-08-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
DPDK (Data Plane Development Kit) est affecté par une faille dans sa manière de gérer certains en-têtes d'entrée. Un attaquant distant peut faire planter le système, provoquant un déni de service, en envoyant un en-tête Vhost spécifiquement conçu via le réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A permissive list of allowed inputs flaw was found in DPDK. This issue allows a remote attacker to cause a denial of service triggered by sending a crafted Vhost header to DPDK.