CVE-2021-22600
Ein Double-free-Bug in packet_set_ring() in net/packet/af_packet.c kann von einem lokalen Benutzer durch präparierte Syscalls ausgenutzt werden, um Privilegien zu eskalieren oder einen Denial of Service zu verursachen. Wir empfehlen ein Upgrade des Kernels über die betroffenen Versionen hinaus oder einen Rebuild ab ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
Aktiv ausgenutzt
- Seit dem 11.04.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 02.05.2022 beheben (BOD 22-01)
- Erster Angriff 39 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 06.02.2024 17.01.2023 11.04.2022 07.03.2022
CVSS-Score6.6 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:HSchwachstellentyp (CWE)CWE-415, CWE-415
Herstellerdebian, netapp, linux
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| netapp | 8300 firmware | - |
| netapp | 8300 | - |
| netapp | 8700 firmware | - |
| netapp | 8700 | - |
| netapp | a400 firmware | - |
| netapp | a400 | - |
| netapp | c400 firmware | - |
| netapp | c400 | - |
| linux | linux kernel | < 4.14.259 |
| debian | debian linux | 9.0 |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
| netapp | h410s firmware | - |
| netapp | h410s | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.