CVE-2021-22600
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
net/packet/af_packet.c dosyasındaki packet_set_ring() fonksiyonunda bulunan bir double free hatası, yerel bir kullanıcı tarafından özel olarak hazırlanmış syscall'lar aracılığıyla yetki yükseltmek veya hizmet reddine yol açmak için istismar edilebilir. Kernel sürümünün etkilenen versiyonların ötesine yükseltilmesi veya ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 commit'inden sonrası ile yeni
ÖnemOrta
CVSS6.6
İstismar olasılığı—
Ürün
Linux Kernel
Yayın26 Oca 2022
İlk görülme26 Oca 2022
KEV'e eklenme11 Nis 2022
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 2 May 2022Güncelleyin
- linux linux_kernel4.14.259, 4.19.222, 5.4.168, 5.10.88, 5.15.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netapp 8300_firmware | Aralık belirtilmemiş | — |
| netapp 8700_firmware | Aralık belirtilmemiş | — |
| netapp a400_firmware | Aralık belirtilmemiş | — |
| netapp c400_firmware | Aralık belirtilmemiş | — |
| linux linux_kernel | 4.14.175 ≤ v < 4.14.259, 4.19.114 ≤ v < 4.19.222, 5.4.29 ≤ v < 5.4.168, 5.5.14 ≤ v < 5.10.88, 5.11 ≤ v < 5.15.11 | 4.14.259, 4.19.222, 5.4.168, 5.10.88, 5.15.11 |
| debian debian_linux | 9.0, 10.0 | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.