CVE-2022-0492
HIGH(7.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS 7.8 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
5.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
7.8
Technische Schwere
SecBoard-Einordnung
CVE-2022-0492 beschreibt eine Schwachstelle im Linux-Kernel, genauer in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c). Diese Schwachstelle ermöglicht unter bestimmten Umständen die Nutzung des cgroups v1 release_agent-Features, um Privilegien zu eskalieren und die Namespace-Isolation zu umgehen. Die Ausnutzung kann zu einer unerwarteten Erhöhung von Berechtigungen führen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
Referenzen
- http://packetstormsecurity.com/files/166444/Kernel-Live-Patch-Security-Notice-LS...
- http://packetstormsecurity.com/files/167386/Kernel-Live-Patch-Security-Notice-LS...
- http://packetstormsecurity.com/files/176099/Docker-cgroups-Container-Escape.html
- https://bugzilla.redhat.com/show_bug.cgi?id=2051505
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24...
- https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html
- https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
- https://security.netapp.com/advisory/ntap-20220419-0002/
- https://www.debian.org/security/2022/dsa-5095
- https://www.debian.org/security/2022/dsa-5096