CVE-2022-29968
Publiée le 2022-05-02 · Dernière modification le 2026-10-02
Les noyaux Linux version 5.17.5 et antérieures sont affectés par une erreur d'initialisation de la mémoire dans le sous-système `io_uring`. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement lire ou écrire dans la mémoire sensible du système, ce qui pourrait entraîner un plantage ou une compromission complète du système. Comme cela nécessite un accès local à la machine, un attaquant ne peut pas exécuter cette opération via un réseau, mais il n'a besoin d'aucune permission spéciale ni d'interaction de l'utilisateur, si ce n'est la possession d'un compte shell.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.