CVE-2022-2590
Publiée le 2022-08-31 · Dernière modification le 2026-06-17
affecte le système de gestion de la mémoire du noyau Linux. Un utilisateur local disposant d'un accès compte basique peut exploiter une condition de concurrence (race condition) pour écrire des données dans des zones de mémoire qui devraient être en lecture seule, ce qui pourrait lui permettre d'élever ses privilèges au niveau root. Comme cela nécessite un timing précis et un accès local à la machine, l'attaque est difficile à exécuter et ne peut pas être effectuée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A race condition was found in the way the Linux kernel's memory subsystem handled the copy-on-write (COW) breakage of private read-only shared memory mappings. This flaw allows an unprivileged, local user to gain write access to read-only memory mappings, increasing their privileges on the system.