SecBoard
Zurück zur CVE-Übersicht

CVE-2021-22555

HIGH(8.3)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score74/100 — HOCH
  • CVSS 8.3 — Hoch
  • EPSS 79% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

78.7%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.3

Technische Schwere

SecBoard-Einordnung

CVE-2021-22555 betrifft den Linux-Kernel (ab Version 2.6.19-rc1) und ist eine Heap-Out-of-Bounds-Schreibschwäche in der Komponente net/netfilter/x_tables.c. Diese Schwachstelle ermöglicht es einem Angreifer, über den User Namespace eine Privilegienerhöhung zu erreichen oder einen Denial-of-Service durch Heap-Speicherbeschädigung zu verursachen. Betroffen sind auch diverse NetApp-Firmware-Produkte, die auf diesem Kernel basieren. Die Kritikalität dieser Schwachstelle ist hoch, mit einem CVSS-Score von 8.3. Die Exploit-Wahrscheinlichkeit () liegt bei 79%, was auf eine hohe Wahrscheinlichkeit der Ausnutzung hindeutet. Besonders kritisch ist, dass diese im () Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Security-Teams sollten umgehend Patches für betroffene Linux-Systeme und NetApp-Produkte einspielen. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist eine schnelle Priorisierung dieser Maßnahme unerlässlich, um das Risiko einer Kompromittierung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space

Betroffene Produkte

  • cpe:2.3:o:netapp:c400_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:c250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:broadcom:fabric_operating_system:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:fas_8300_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:fas_8700_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_a400_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_a250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:netapp:aff_500f_firmware:-:*:*:*:*:*:*:*

Referenzen