CVE-2022-0995
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Un error en el sistema de notificación watch_queue del kernel Linux permite que usuarios locales escriban datos fuera de los límites de memoria, pudiendo obtener acceso administrativo o causar caída del sistema.
Vulnerabilidad de escritura fuera de límites de memoria (CWE-787) en el subsistema de notificación de eventos watch_queue del kernel permite que usuarios locales sobrescriban estructuras de memoria del kernel, resultando potencialmente en escalación de privilegios o denegación de servicio. Requiere acceso local al sistema como precondición.