CVE-2022-25265
Publiée le 2022-02-16 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant des versions du noyau allant jusqu'à 5.16.10 sont concernés s'ils contiennent de très vieux fichiers binaires compilés vers 2003. Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut exploiter cette faille pour exécuter du code dans des régions de mémoire non exécutables, ce qui pourrait mener à une compromission complète du système. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un compte local sur la machine pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel through 5.16.10, certain binary files may have the exec-all attribute if they were built in approximately 2003 (e.g., with GCC 3.2.2 and Linux kernel 2.4.20). This can cause execution of bytes located in supposedly non-executable regions of a file.