CVE-2022-1043

highPriorität · beachten · 46EPSS 0.039 · 90. PerzentilExploit · waffenfähigDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · waffenfähig

Likely / severe?

3.86% (90th) EPSS

CVSS 8.8 · high

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in the Linux kernel’s io_uring implementation. This flaw allows an attacker with a local account to corrupt system memory, crash the system or escalate privileges.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2 · Auswirkung 6

v3.18.8highAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.6highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Fsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416USCWE-416US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/linux/local/cve_2022_1043_io_uring_priv_escio_uring Same Type Object Reuse Priv Escwaffenfähig · metasploit

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

NetApp ActiveIQ Unified Manager for VMware vSpherealle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_vmware_vsphere
Open Source Linux Kernelalle Versionencert_bundDEcpe:/o:linux:linux_kernel:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
n/a Kernel≤ Fixed in kernel v5.14 rc7enisa_euvdEU
Сообщество свободного программного обеспечения Linux5.10.0 → 5.10.60fstec_bduRU
Сообщество свободного программного обеспечения Linux5.12 → 5.13.12fstec_bduRU
linux linux kernel5.10.51 → 5.10.61nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
linux linux kernel5.11 → 5.13.13nvdUScpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-1323Linux Kernel: Mehrere SchwachstellenDeutsch2022-09-06csaf · cert_bundDE
Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, den Systemspeicher zu beschädigen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2022-08-29geändert 2026-06-17

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan