CVE-2022-2590

Kernel do Linux (versões afetadas não especificadas)

Foi encontrada uma condição de corrida no subsistema de memória do kernel Linux, relacionada à falha do mecanismo copy-on-write (COW) em mapeamentos de memória compartilhada privada somente leitura. Essa vulnerabilidade permite que um usuário local sem privilégios obtenha acesso de gravação a mapeamentos de memória somente leitura, aumentando seus privilégios no sistema. O problema é semelhante à vulnerabilidade Dirty COW, mas limita-se a afetar dados na memória compartilhada (shmem / tmpfs). A exploração dessa vulnerabilidade pode ser usada para modificar arquivos executáveis em execução que utilizam memória compartilhada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.