CVE-2021-22600
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
Aktiv ausgenutzt
- Seit dem 11. Apr. 2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 2. Mai 2022 beheben (BOD 22-01)
- Erster Angriff 39 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 6. Feb. 2024 17. Jan. 2023 11. Apr. 2022 7. März 2022
CVSS-Score6.6 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:HSchwachstellentyp (CWE)CWE-415, CWE-415
Herstellerdebian, netapp, linux
Betroffene Produkte
| Hersteller | Prodotto | Versioni |
|---|---|---|
| netapp | 8300 firmware | - |
| netapp | 8300 | - |
| netapp | 8700 firmware | - |
| netapp | 8700 | - |
| netapp | a400 firmware | - |
| netapp | a400 | - |
| netapp | c400 firmware | - |
| netapp | c400 | - |
| linux | linux kernel | < 4.14.259 |
| debian | debian linux | 9.0 |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
| netapp | h410s firmware | - |
| netapp | h410s | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.