VDB

CVE-2022-3078

CVE-2022-3078 PUBLISHED

Im Linux Kernel existieren mehrere Schwachstellen. Die Fehler bestehen aufgrund einer Host-Speichererschöpfung, da "memcg" die Anzahl der POSIX-Dateisperren (Portable Operating System Interface) nicht begrenzt, einer fehlenden Prüfung nach dem Aufruf von "vzalloc()" und einem fehlenden Freigeben nach der Allokation in "drivers/media/test-drivers/vidtv/vidtv_s302m.c". Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.07% · 21.5th percentile

Risk Scores

EPSS Score
0.07%
21.5th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Linux Kernel
SUSESUSE Linux
AmazonAmazon Linux 2
Red HatRed Hat Enterprise Linux

Exploit Intelligence

Timeline

  • Sep 1, 2022 CVE Published
  • Sep 2, 2022 EPSS Score
  • Oct 17, 2022 EPSS Score
  • Dec 2, 2022 EPSS Score
  • Jan 16, 2023 EPSS Score
  • Mar 3, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Apr 17, 2023 EPSS Score
  • Jun 1, 2023 EPSS Score
  • Jul 17, 2023 EPSS Score
  • Aug 31, 2023 EPSS Score
  • Oct 15, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›