FICHE CVE

CVE-2022-29968

Publiée le 2022-05-02 · Dernière modification le 2026-10-02

🇫🇷 EN BREF

Les noyaux Linux version 5.17.5 et antérieures sont affectés par une erreur d'initialisation de la mémoire dans le sous-système `io_uring`. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement lire ou écrire dans la mémoire sensible du système, ce qui pourrait entraîner un plantage ou une compromission complète du système. Comme cela nécessite un accès local à la machine, un attaquant ne peut pas exécuter cette opération via un réseau, mais il n'a besoin d'aucune permission spéciale ni d'interaction de l'utilisateur, si ce n'est la possession d'un compte shell.

CVSS 3.17.8 ÉLEVÉE
Type de faiblesse
Publiée2022-05-02
Dernière modification2026-10-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.