CVE-2022-29581
Publiée le 2022-05-17 · Dernière modification le 2026-06-17
Les noyaux Linux versions 4.14 à 5.17 sont affectés par une faille dans l'ordonnanceur réseau. Un utilisateur disposant déjà d'un accès local avec des privilèges restreints sur le système peut exploiter cette vulnérabilité pour obtenir les privilèges root complets. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle doive être effectuée par une personne capable d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Improper Update of Reference Count vulnerability in net/sched of Linux Kernel allows local attacker to cause privilege escalation to root. This issue affects: Linux Kernel versions prior to 5.18; version 4.14 and later versions.