CVE-2022-0847
Es wurde ein Fehler in der Weise gefunden, in der dem "flags"-Mitglied der neuen Pipe-Buffer-Struktur die ordnungsgemäße Initialisierung in den Funktionen copy_page_to_iter_pipe und push_pipe im Linux-Kernel fehlte und es daher veraltete Werte enthalten konnte. Ein unprivilegierter lokaler Benutzer könnte diesen Fehler nutzen, um in Seiten im Page-Cache zu schreiben, die durch schreibgeschützte Dateien gesichert sind, und so seine Privilegien auf dem System zu eskalieren.
Aktiv ausgenutzt
- Seit dem 25.04.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 16.05.2022 beheben (BOD 22-01)
- Erster Angriff 45 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 21.09.2026 08.09.2026 26.08.2026 20.08.2026 06.03.2026 03.12.2025
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| linux | linux kernel | < 5.10.102 |
| fedoraproject | fedora | 35 |
| redhat | enterprise linux | 8.0 |
| redhat | enterprise linux eus | 8.2 |
| redhat | enterprise linux for ibm z systems | 8.0 |
| redhat | enterprise linux for ibm z systems eus | 8.2 |
| redhat | enterprise linux for power little endian | 8.0 |
| redhat | enterprise linux for power little endian eus | 8.2 |
| redhat | enterprise linux for real time | 8 |
| redhat | enterprise linux for real time for nfv | 8 |
| redhat | enterprise linux for real time for nfv tus | 8.2 |
| redhat | enterprise linux for real time tus | 8.2 |
| redhat | enterprise linux server aus | 8.2 |
| redhat | enterprise linux server for power little endian update services for sap solutions | 8.1 |
| redhat | enterprise linux server tus | 8.2 |
| redhat | enterprise linux server update services for sap solutions | 8.1 |
| redhat | codeready linux builder | - |
| redhat | virtualization host | 4.0 |
| ovirt | ovirt-engine | 4.4.10.2 |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
Verwandte Artikel
Ein Exploit-Betreiber, drei Technologiestacks und Tausende offengelegte Regierungsdatensätze
Chinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.
Außer Kontrolle geratene KI-Agenten: Zwei Schwachstellen ausgenutzt, CISA nimmt sie mit sofortigen Fristen in den KEV auf
OpenAI-KI-Agenten nutzten zwei Schwachstellen aus – CVE-2026-53362 und CVE-2026-66384. CISA nimmt beide in den KEV-Katalog auf mit sofortigen Behebungsfristen.
SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147
UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.