CVE-2021-22600
Un error de double free en packet_set_ring() en net/packet/af_packet.c puede ser explotado por un usuario local mediante syscalls manipuladas para escalar privilegios o denegar el servicio. Recomendamos actualizar el kernel más allá de las versiones afectadas o recompilar a partir de ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 11 abr 2022
- Las agencias federales de EE. UU. deben corregirla antes del 2 may 2022 (BOD 22-01)
- Primer ataque observado 39 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 6 feb 2024 17 ene 2023 11 abr 2022 7 mar 2022
Puntuación CVSS6.6 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:HTipo de debilidad (CWE)CWE-415, CWE-415
Fabricantesdebian, netapp, linux
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| netapp | 8300 firmware | - |
| netapp | 8300 | - |
| netapp | 8700 firmware | - |
| netapp | 8700 | - |
| netapp | a400 firmware | - |
| netapp | a400 | - |
| netapp | c400 firmware | - |
| netapp | c400 | - |
| linux | linux kernel | < 4.14.259 |
| debian | debian linux | 9.0 |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
| netapp | h410s firmware | - |
| netapp | h410s | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.