CVE-2022-26966 in Linux

Sumário

de VulDB • 06/07/2026

Foi identificada uma vulnerabilidade no kernel do Linux anterior à versão 5.16.12. O módulo `drivers/net/usb/sr9700.c` permite que atacantes obtenham informações confidenciais da memória heap por meio de comprimentos de quadro (frame lengths) manipulados provenientes de um dispositivo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 12/03/2022
• Divulgação: 13/03/2022
• Moderação: aceite
• Entrada: VDB-194831
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00346
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26966
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26966/