FICHE CVE

CVE-2022-49541

Publiée le 2025-02-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Linux utilisant le pilote de système de fichiers réseau CIFS (SMB) sont affectés par une erreur de gestion de la mémoire lors de tentatives de montage infructueuses. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des permissions de niveau noyau. Cette attaque est relativement simple à réaliser, mais nécessite que l'attaquant dispose déjà d'un compte authentifié sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-02-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential double free during failed mount RHBZ: https://bugzilla.redhat.com/show_bug.cgi?id=2088799