CVE-2022-3028

Les systèmes utilisant le noyau Linux sont affectés par une condition de concurrence (race condition) dans le sous-système de transformation de paquets (XFRM) du framework IP. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour provoquer une fuite de mémoire sensible du noyau ou écrire des données hors limites, ce qui pourrait entraîner un plantage complet du système ou une élévation de privilèges. Comme l'attaque nécessite un timing précis et un accès local à la machine, elle est difficile à exécuter avec succès.