FICHE CVE
CVE-2022-2993
Publiée le 2022-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les noyaux Linux utilisant le traitement symétrique multiprocesseur (SMP) sont affectés par une erreur logique dans la manière dont les clés de sécurité sont validées. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter le système ou potentiellement manipuler des données, sans qu'aucune interaction de l'utilisateur ne soit nécessaire. Étant donné que l'attaque est techniquement simple à lancer via un réseau, elle présente un risque élevé pour la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is an error in the condition of the last if-statement in the function smp_check_keys. It was rejecting current keys if all requirements were unmet.