PT-2022-1533 · Linux+10 · Linux Kernel+10
Kevin Wang
+1
·
Publicado
2022-01-20
·
Atualizado
2026-06-11
·
CVE-2022-0492
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux Kernel versões 2.6.24 até 5.16.11
Linux Kernel versões 5.15.0 até 5.15.25
Linux Kernel versões 5.10.0 até 5.10.96
Linux Kernel versões 5.4.0 até 5.4.176
Linux Kernel versões 4.19.0 até 4.19.228
Linux Kernel versões 4.14.0 até 4.14.265
Linux Kernel versões 4.9.0 até 4.9.300
Description
Uma falha de autenticação inadequada existe na função
cgroup release agent write dentro do arquivo kernel/cgroup/cgroup-v1.c do kernel Linux. Este problema decorre da falta de controle de privilégios ao configurar o recurso release agent do cgroups v1 (Control Groups v1), que são funções do Linux usadas para limitar, contabilizar e isolar o uso de recursos para conjuntos de processos. Sob certas circunstâncias, isso permite que um invasor execute comandos arbitrários com privilégios elevados, ignore o isolamento de namespace e escape de ambientes conteinerizados para obter acesso de nível root no sistema host. Esta falha tem sido explorada ativamente em ataques reais.Recommendations
Atualize o kernel para as versões 5.16.12, 5.15.26, 5.10.97, 5.4.177, 4.19.229, 4.14.266 ou 4.9.301, dependendo do ramo de lançamento atual.
Ative o AppArmor ou SELinux.
Ative o Seccomp.
Exploit
Correção
DoS
LPE
Missing Authorization
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu