Уязвимость функции verity_ctr() в модуле drivers/md/dm-verity-target.c подсистемы device-mapper ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код и подключить уязвимое оборудование

Уязвимость функции verity_ctr() в модуле drivers/md/dm-verity-target.c подсистемы device-mapper операционной системы Linux связана с отсутствием верификации типа загружаемых таблиц. Эксплуатация уязвимости может позволить нарушителю с правами администратора загружать модули ядра из недоверенного источника, обходя запреты подсистемы LoadPin, что приведет к выполнения произвольного кода и подключению уязвимого оборудования

CVE: CVE-2022-2503
CVSS v2.0: 6.5