CVE-2022-0492
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 5.5%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 3 Mart 2022 · CISA KEV son iyileştirme tarihi: 5 Haziran 2026
Etkilenen: netapp h300s_firmware
Linux çekirdeğinin cgroup_release_agent_write fonksiyonundaki kernel/cgroup/cgroup-v1.c bölümünde bir güvenlik açığı bulundu. Bu eksiklik, belirli koşullar altında, cgroups v1 release_agent özelliğinin yetkileri yükseltmeye ve namespace yalıtımını beklenmedik şekilde atlatmaya izin verir.
Orijinal açıklama (İngilizce)
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
Referanslar
- http://packetstormsecurity.com/files/166444/Kernel-Live-Patch-Security-Notice-LSN-0085-1.html
- http://packetstormsecurity.com/files/167386/Kernel-Live-Patch-Security-Notice-LSN-0086-1.html
- http://packetstormsecurity.com/files/176099/Docker-cgroups-Container-Escape.html
- https://bugzilla.redhat.com/show_bug.cgi?id=2051505
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24f6008564183aa120d07c03d9289519c2fe02af
- https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.