CVE-2021-22600
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.6
- EPSS
- 6.1%
- CWE
- CWE-415
- KEV Durumu
- Evet
Yayım tarihi: 26 Ocak 2022 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2022
Etkilenen: netapp 8300_firmware
Bir çift serbest bırakma hatası, net/packet/af_packet.c dosyasındaki packet_set_ring() fonksiyonunda, yerel bir kullanıcı tarafından oluşturulmuş syscalls aracılığıyla özelleştirilerek, ayrıcalıkların yükseltilmesine veya hizmetin reddedilmesine neden olabilir. Etkilenen sürümlerin ötesine geçmek için çekirdeğin güncellenmesini veya ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 öncesine yeniden derlenmesini öneriyoruz.
Orijinal açıklama (İngilizce)
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
Referanslar
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
- https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
- https://security.netapp.com/advisory/ntap-20230110-0002/
- https://www.debian.org/security/2022/dsa-5096
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
- https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.