CVE-2022-4744
Publiée le 2023-03-30 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le pilote réseau TUN/TAP sont affectés par une faille de gestion de la mémoire. Un utilisateur connecté disposant de privilèges restreints peut exploiter cette faille localement pour provoquer le plantage du système ou obtenir un accès administratif complet (root). Aucune interaction particulière de l'utilisateur n'est requise, ce qui rend l'attaque relativement simple pour toute personne disposant déjà d'un accès shell à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A double-free flaw was found in the Linux kernel’s TUN/TAP device driver functionality in how a user registers the device when the register_netdevice function fails (NETDEV_REGISTER notifier). This flaw allows a local user to crash or potentially escalate their privileges on the system.