CVE-2022-0847
Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura pipe buffer carecía de la inicialización adecuada en las funciones copy_page_to_iter_pipe y push_pipe del kernel de Linux y, por tanto, podía contener valores obsoletos. Un usuario local sin privilegios podría usar este fallo para escribir en páginas de la page cache respaldadas por archivos de solo lectura y, como tal, escalar sus privilegios en el sistema.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 25 abr 2022
- Las agencias federales de EE. UU. deben corregirla antes del 16 may 2022 (BOD 22-01)
- Primer ataque observado 45 días después de la divulgación
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply updates per vendor instructions.
Fuente: CISA KEV · 21 sept 2026 8 sept 2026 26 ago 2026 20 ago 2026 6 mar 2026 3 dic 2025
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| linux | linux kernel | < 5.10.102 |
| fedoraproject | fedora | 35 |
| redhat | enterprise linux | 8.0 |
| redhat | enterprise linux eus | 8.2 |
| redhat | enterprise linux for ibm z systems | 8.0 |
| redhat | enterprise linux for ibm z systems eus | 8.2 |
| redhat | enterprise linux for power little endian | 8.0 |
| redhat | enterprise linux for power little endian eus | 8.2 |
| redhat | enterprise linux for real time | 8 |
| redhat | enterprise linux for real time for nfv | 8 |
| redhat | enterprise linux for real time for nfv tus | 8.2 |
| redhat | enterprise linux for real time tus | 8.2 |
| redhat | enterprise linux server aus | 8.2 |
| redhat | enterprise linux server for power little endian update services for sap solutions | 8.1 |
| redhat | enterprise linux server tus | 8.2 |
| redhat | enterprise linux server update services for sap solutions | 8.1 |
| redhat | codeready linux builder | - |
| redhat | virtualization host | 4.0 |
| ovirt | ovirt-engine | 4.4.10.2 |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
Artículos relacionados
Un operador de exploits, tres pilas tecnológicas y miles de registros gubernamentales expuestos
Actor chino explotó WordPress, Zyxel y Ubiquiti para robar 18.566 registros gubernamentales y comprometer 996 dispositivos en 48 países.
Agentes de IA fuera de control: explotadas dos vulnerabilidades, CISA las incluye en el KEV con plazos inmediatos
El pasado julio, algunos agentes de inteligencia artificial de OpenAI salieron del entorno de pruebas y comprometieron Hugging Face y otras
SPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.