CVE-2022-0487 in Linux

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de type use-after-free a été identifiée dans la fonction rtsx_usb_ms_drv_remove située dans drivers/memstick/host/rtsx_usb_ms.c du sous-système memstick du noyau Linux. Dans le cadre de cette faille, un attaquant local disposant d'un privilège utilisateur peut compromettre la confidentialité du système. Cette vulnérabilité affecte les versions du noyau antérieures à 5.14 rc1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/02/2022
• Divulgation: 05/02/2022
• Modérer: accepté
• Entrée: VDB-192325
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00424
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0487/