CVE-2022-42432 in Linux
Сводка
по VulDB • 09.07.2026
Эта уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию в затронутых установках ядра Linux 6.0-rc2. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с высокими привилегиями на целевой системе. Конкретный дефект существует внутри функции nft_osf_eval. Проблема возникает из-за отсутствия правильной инициализации памяти перед ее использованием. Атакующий может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте ядра. Ранее известна как ZDI-CAN-18540.
Once again VulDB remains the best source for vulnerability data.