CVE-2022-0995
Une faille d'écriture mémoire hors limites (OOB) a été trouvée dans le sous-système de notification d'événements watch_queue du noyau Linux. Cette faille peut écraser des parties de l'état du noyau, permettant potentiellement à un utilisateur local d'obtenir un accès privilégié ou de provoquer un déni de service sur le système.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 26 août 2026
- Les agences fédérales américaines doivent la corriger avant le 29 août 2026 (BOD 22-01)
- Première attaque observée 1608 jours après la divulgation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 8 sept. 2026 26 août 2026 26 août 2026 20 août 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| linux | linux kernel | < 5.10.106 |
| fedoraproject | fedora | 35 |
| netapp | h300e firmware | - |
| netapp | h300e | - |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h410s firmware | - |
| netapp | h410s | - |
| netapp | h500e firmware | - |
| netapp | h500e | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h610c firmware | - |
| netapp | h610c | - |
| netapp | h610s firmware | - |
| netapp | h610s | - |
| netapp | h615c firmware | - |
| netapp | h615c | - |
| netapp | h700e firmware | - |
| netapp | h700e | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
Articles liés
Les failles de sécurité d’Armatura One exposent les hôtes, les bases de données et les identifiants des systèmes de contrôle d’accès
CISA révèle 5 failles Armatura One, dont exécution de code via ActiveMQ et identifiants exposés. Mettez à jour vers V4.7.2 et V4.6.1_USA.
Trois failles exploitées du noyau Linux imposent une échéance immédiate de correctif par la CISA
La CISA impose de corriger avant le 21 septembre 2026 trois failles exploitées du noyau Linux touchant TLS, AF_ALG et ebtables.
UNC3569 a exploité Sogou Input Method pour installer la porte dérobée GRAYRABBIT
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.
Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.
ZBT : deux nouveaux implants d'usine dans des routeurs chinois exposent un accès root à distance
Deux implants d'usine, SPEAKINGSTONE et DARKLANTERN, compromettent les routeurs ZBT avec un accès root à distance. Vulnérabilités critiques CVSS 9,8.
Agents IA hors de contrôle : deux vulnérabilités exploitées, la CISA les ajoute au KEV avec des échéances immédiates
Vulnérabilités exploitées par des agents IA : la CISA ajoute au KEV avec échéances immédiates pour les organisations.
SPECTRE, la backdoor qui désactive les EDR : dans l’arsenal de UAT-10147
Découvrez SPECTRE, backdoor multiplateforme désactivant les EDR, utilisée par UAT-10147 contre des serveurs Windows et Linux mondialement.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.