Към съдържанието
Търсене

CVE-2021-22600: Linux Kernel Kernel, грешка в паметта

6.6

CVSS 3.1

6,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 11 април 2022

Атакува се в момента

75 дни

Време до експлоатация

след публикуването

Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755

Засегнати продукти

  • Linux Kernel Kernel: unspecified преди 5.4.168; unspecified преди 5.10.88; unspecified преди 5.15.11; unspecified преди 5.16-rc6

Вид слабост

История

  • 26 януари 2022 Публикувано

Други уязвимости в Linux Kernel Kernel

Първоизточници

CVE-2021-22600: Linux Kernel Kernel, грешка в паметта | freedomonline.bg