CVE-2022-1055
Yüksək
Təsvir
Linux Kernel-də tc_new_tfilter funksiyasında lokal hücumçunun imtiyazların yüksəldilməsini təmin edə biləcək use-after-free boşluğu mövcuddur. Eksployt üçün imtiyazsız istifadəçi ad sahələri (unprivileged user namespaces) tələb olunur. 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 commit-indən sonrakı versiyaya yeniləmə tövsiyə olunur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc29 mar 2022
İlk görülmə29 mar 2022
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.4.177, 5.10.97, 5.15.20, 5.16.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.1 ≤ v < 5.4.177, 5.5 ≤ v < 5.10.97, 5.11 ≤ v < 5.15.20, 5.16 ≤ v < 5.16.6 | 5.4.177, 5.10.97, 5.15.20, 5.16.6 |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 35 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04, 21.10, 22.04 | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.