CVE-2022-0382 in Linux

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة تسرب معلومات بسبب ذاكرة غير مُهيأة في نظام بروتوكول TIPC الخاص بنواة لينكس، وذلك عند قيام مستخدم بإرسال رسالة datagram من نوع TIPC إلى وجهة واحدة أو أكثر. تتيح هذه الثغرة لمستخدم محلي قراءة بعض أجزاء الذاكرة الخاصة بالنواة (kernel memory). تقتصر تأثيرات هذه المشكلة على 7 بايت كحد أقصى، ولا يمكن للمستخدم التحكم في البيانات التي يتم قراءتها. تؤثر هذه الثغرة على إصدارات نواة لينكس السابقة للإصدار 5.17-rc1.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/01/2022
• إفشاء: 11/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192913
• CPE: 20220211
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00385
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0382
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0382/