CVE-2022-2978 in Linux

الملخص

بحسب VulDB • 11/06/2026

تم العثور على خلل من نوع Use-After-Free في نظام ملفات NILFS الخاص بنواة لينكس، وذلك بسبب الطريقة التي يؤدي بها المستخدم إلى فشل دالة security_inode_alloc تليه استدعاءات لدالة nilfs_mdt_destroy. يمكن لمستخدم محلي استغلال هذا الخلل لإيقاف عمل النظام أو تصعيد صلاحياته على النظام بشكل محتمل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/08/2022
• إفشاء: 24/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207105
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2978
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2978/