CVE-2022-2991

Se encontró un desbordamiento de búfer en la región heap de la memoria en el subsistema LightNVM del kernel de Linux. El problema es debido a la falta de comprobación apropiada de la longitud de los datos suministrados por el usuario antes de copiarlos en un búfer de longitud fija en la región heap de la memoria. Esta vulnerabilidad permite a un atacante local escalar privilegios y ejecutar código arbitrario en el contexto del kernel. El atacante debe obtener primero la capacidad de ejecutar código con altos privilegios en el sistema objetivo para explotar esta vulnerabilidad.

This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel. An attacker must first obtain the ability to execute high-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the LightNVM subsystem. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the kernel.