Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0494

Опубликовано: 25 мар. 2022
Источник: nvd
CVSS3: 4.4
CVSS2: 4.9
EPSS Низкий

Описание

A kernel information leak flaw was identified in the scsi_ioctl function in drivers/scsi/scsi_ioctl.c in the Linux kernel. This flaw allows a local attacker with a special user privilege (CAP_SYS_ADMIN or CAP_SYS_RAWIO) to create issues with confidentiality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия до 5.17 (исключая)
cpe:2.3:o:linux:linux_kernel:5.17:-:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.17:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.17:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.17:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:5.17:rc4:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 3%
0.00018
Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-200
CWE-908

Связанные уязвимости

ubuntu логотип

CVE-2022-0494

CVSS3: 4.4
ubuntu
около 3 лет назад

A kernel information leak flaw was identified in the scsi_ioctl function in drivers/scsi/scsi_ioctl.c in the Linux kernel. This flaw allows a local attacker with a special user privilege (CAP_SYS_ADMIN or CAP_SYS_RAWIO) to create issues with confidentiality.

redhat логотип

CVE-2022-0494

CVSS3: 4.4
redhat
больше 3 лет назад

A kernel information leak flaw was identified in the scsi_ioctl function in drivers/scsi/scsi_ioctl.c in the Linux kernel. This flaw allows a local attacker with a special user privilege (CAP_SYS_ADMIN or CAP_SYS_RAWIO) to create issues with confidentiality.

msrc логотип

CVE-2022-0494

CVSS3: 4.4
msrc
около 3 лет назад

Описание отсутствует

debian логотип

CVE-2022-0494

CVSS3: 4.4
debian
около 3 лет назад

A kernel information leak flaw was identified in the scsi_ioctl functi ...

github логотип

GHSA-c6f2-mj5c-wfq2

CVSS3: 4.4
github
около 3 лет назад

A kernel information leak flaw was identified in the scsi_ioctl function in drivers/scsi/scsi_ioctl.c in the Linux kernel. This flaw allows a local attacker with a special user privilege (CAP_SYS_ADMIN or CAP_SYS_RAWIO) to create issues with confidentiality.

EPSS

Процентиль: 3%
0.00018
Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-200
CWE-908