CVE-2022-50518
Publiée le 2025-10-07 · Dernière modification le 2026-08-04
affecte le noyau Linux sur les systèmes d'architecture PA-RISC. Un utilisateur local disposant de privilèges limités peut exploiter un problème de verrouillage dans le processus d'appel du firmware pour provoquer un dépassement de tampon, ce qui pourrait lui donner un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. L'attaque est relativement facile à exécuter, mais nécessite que l'attaquant possède déjà un compte authentifié sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: parisc: Fix locking in pdc_iodc_print() firmware call Utilize pdc_lock spinlock to protect parallel modifications of the iodc_dbuf[] buffer, check length to prevent buffer overflow of iodc_dbuf[], drop the iodc_retbuf[] buffer and fix some wrong indentings.