Fiche vulnérabilité
CVE-2022-2977 : faille élevée linux linux kernel (CVSS 7.8)
Description
A flaw was found in the Linux kernel implementation of proxied virtualized TPM devices. On a system where virtualized TPM devices are configured (this is not the default) a local attacker can create a use-after-free and create a situation where it may be possible to escalate privileges on the system.
En bref
- Sévérité
- Élevée (CVSS 7.8)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 14 sept. 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- linux linux kernel