Bulletin d'alerte

Vulnérabilité dans Linux kernel

août 2026

Résumé

Le 25 mars 2022, une faille de sécurité a été identifiée dans kernel. Référencée sous CVE-2022-0995, cette vulnérabilité permet à un utilisateur local d’écrire en dehors des limites normales de la mémoire du noyau, ce qui peut corrompre l’état du système. Cela peut servir à obtenir des droits d’administrateur ou à provoquer un blocage du système. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées. Un code d’exploitation public est disponible.

Solutions

Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.

Dernière mise à jour : 24/08/2026

La faille est activement exploitée : Oui

Details techniques

Score CVSS : 7.8/10

EPSS : 6.20%

Référencée comme KEV : Oui

Code d exploitation disponible : Oui

Date d’ajout au KEV : 2026-08-22T04:00:22.518Z

Date de détection de l’exploit : 2026-08-21T04:00:21.812Z

Systèmes affectés

kernel : kernel 5.17 rc8

Documentation

NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2022-0995
CVE Details : https://www.cvedetails.com/cve/CVE-2022-0995/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2022-0995

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.