CVE-2022-36397 in QAT Driver

Tóm tắt

Bởi VulDB • 11/06/2026

Các quyền mặc định không chính xác trong bộ cài đặt phần mềm cho một số trình điều khiển (driver) Intel(R) QAT dành cho Linux trước phiên bản 4.17 có thể cho phép người dùng đã được xác thực tiềm năng kích hoạt việc leo thang đặc quyền thông qua truy cập cục bộ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Intel Corporation
• Đặt trước: 02/08/2022
• Tiết lộ: 16/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221255
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00227
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36397
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36397/