CVE-2022-0487 in Linux

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة من نوع Use-After-Free في الدالة rtsx_usb_ms_drv_remove الموجودة في الملف drivers/memstick/host/rtsx_usb_ms.c ضمن مكون memstick في نواة لينكس (Linux kernel). وفي هذا العيب، قد يتمكن مهاجم محلي يتمتع بصلاحيات مستخدم عادي من التأثير على سرية النظام. يؤثر هذا العيب على إصدارات النواة السابقة لـ 5.14 rc1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/02/2022
• إفشاء: 05/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192325
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00424
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0487/