[KEV] Out-of-Bounds Write in Linux Kernel (CVE-2022-0995)
Summary
Out-of-bounds write in Linux Kernel (CVE-2022-0995). Successful exploitation can lead to full system takeover. Listed in CISA KEV — actively exploited.
Original description
The description as published by the source.
An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially allowing a local user to gain privileged access or cause a denial of service on the system.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Linux Kernelにおけるアウトオブバウンズ書き込みの脆弱性は、ローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。この脆弱性はCWE-787として識別され、高度なリスクをもたらします。適切なパッチを適用することが求められます。
Linux Kernelにおけるアウトオブバウンズ書き込みの脆弱性。
Linux Kernel
ローカルユーザーが特権を取得する可能性やサービス拒否が発生するため、高度な重要性を持つ。
Linux Kernelに最新のセキュリティパッチを適用する。
情報なし
Linux Kernelのバージョンを確認し、該当する脆弱性に対するパッチの有無を確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2022-0995 linux Fixed in: 5.10.106-1
- Ubuntu UBUNTU-CVE-2022-0995 linux-hwe-edge
References
- advisory NVD
- advisory security.netapp.com
- exploit packetstormsecurity.com
- exploit packetstormsecurity.com
- patch bugzilla.redhat.com
- patch git.kernel.org
- web security.netapp.com
- web cisa.gov
- web github.com