CVE-2022-4382 in Linux

Resumen

por MITRE • 2023-01-11

Se encontró un fallo de use after free causada por una carrera entre las operaciones de superbloque en el controlador de Linux gadgetfs. Podría activarse arrancando un dispositivo que esté ejecutando el lado del dispositivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2022-12-09
• Divulgación: 2023-01-11
• Moderación: aceptado
• Artículo: VDB-217926
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.00484
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4382
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4382/