ACTIEF MISBRUIKT

CVE-2022-0185: Linux Kernel Heap-Based Buffer Overflow Vulnerability

Gegevens
LeverancierLinux
ProductKernel
Actief misbruiktJa
Toegevoegd aan CISA KEV21 aug 2024
CISA-deadline (Amerikaanse overheid)11 sep 2024
Zwakte (CWE)CWE-190

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Beschrijving (NVD, Engels)

Linux kernel contains a heap-based buffer overflow vulnerability in the legacy_parse_param function in the Filesystem Context functionality. This allows an attacker to open a filesystem that does not support the Filesystem Context API and ultimately escalate privileges.

BRONNEN

Andere lekken bij Linux

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.