CVE-2022-0185
Vulnérabilité de débordement de tampon basé sur le tas dans le noyau Linux
- Publié
- 11 févr. 2022
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- redhat
- Preuve observée
- 21 août 2024
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 97,9 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une faille de dépassement de tampon basé sur le tas a été trouvée dans la manière dont la fonction legacy_parse_param de la fonctionnalité Filesystem Context du noyau Linux vérifiait la longueur des paramètres fournis. Un utilisateur local non privilégié (si les espaces de noms utilisateur non privilégiés sont activés, sinon il lui faut le privilège CAP_SYS_ADMIN dans son espace de noms) pouvant ouvrir un système de fichiers qui ne prend pas en charge l'API Filesystem Context (et qui retombe donc sur la gestion héritée) pourrait utiliser cette faille pour élever ses privilèges sur le système.
Sources
POC de la CVE-2022-0185, Docker et write-up d'analyse
- CVE-2022-0185Exploit
CVE-2022-0185
- CVE-2022-0185-Case-StudyExploit
Étude de cas pédagogique et parcours de développement d'exploit pour CVE-2022-0185, un dépassement de tampon basé sur le tas du noyau Linux permettant une escalade de privilèges locale. Inclut un POC, un débogage QEMU et un exploit Ubuntu avec une analyse technique détaillée.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.