CVE-2022-1882

Kernel do Linux (versões afetadas não especificadas)

Foi identificada uma falha do tipo “use-after-free” na funcionalidade de pipes do kernel do Linux. Esse problema decorre da manipulação do pipe após a chamada da função free pipe info(), especificamente com a função post one notification(). A falha permite que um usuário local cause uma falha no sistema ou, potencialmente, eleve seus privilégios no sistema. A exploração dessa falha pode permitir que um invasor obtenha privilégios elevados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.