CVE-2022-50169
Publiée le 2025-06-18 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec le pilote WiFi wil6210 sont affectés par une fuite de mémoire dans l'interface debugfs. Un utilisateur local disposant de privilèges de base peut exploiter cette faille pour lire des informations sensibles dans la mémoire système ou potentiellement provoquer le plantage du système. Cela nécessite un accès local à la machine, mais aucune interaction particulière de l'utilisateur ni de permissions élevées pour l'exécution.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: wil6210: debugfs: fix info leak in wil_write_file_wmi() The simple_write_to_buffer() function will succeed if even a single byte is initialized. However, we need to initialize the whole buffer to prevent information leaks. Just use memdup_user().