CVE-2022-3238
Publiée le 2022-11-14 · Dernière modification le 2026-06-17
Les systèmes utilisant le pilote NTFS3 du noyau Linux pour le montage de partitions NTFS sont concernés. Un utilisateur local disposant d'un accès compte standard peut provoquer un plantage du système ou potentiellement obtenir des privilèges administratifs complets en remontant et démonant simultanément un lecteur. Cette attaque est relativement facile à exécuter et ne nécessite l'interaction d'aucun tiers, mais l'attaquant doit déjà posséder un shell local ou un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double-free flaw was found in the Linux kernel’s NTFS3 subsystem in how a user triggers remount and umount simultaneously. This flaw allows a local user to crash or potentially escalate their privileges on the system.