FICHE CVE

CVE-2022-3650

Publiée le 2023-01-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les clusters de stockage Ceph sont affectés par une faille dans le service `ceph-crash.service` qui permet à un utilisateur disposant d'un accès local basique d'obtenir les privilèges root complets. Un attaquant possédant déjà un compte à faibles privilèges sur le serveur peut exploiter cette vulnérabilité pour extraire des informations système sensibles ou prendre le contrôle total de la machine. L'attaque est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur, mais elle doit être effectuée localement sur l'hôte concerné.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-842

Publiée2023-01-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privilege escalation flaw was found in Ceph. Ceph-crash.service allows a local attacker to escalate privileges to root in the form of a crash dump, and dump privileged information.