CVE-2021-22600
Un bug double free dans packet_set_ring() dans net/packet/af_packet.c peut être exploité par un utilisateur local via des appels système spécialement conçus pour élever les privilèges ou provoquer un déni de service. Nous recommandons de mettre à niveau le noyau au-delà des versions concernées ou de reconstruire après ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 avr. 2022
- Les agences fédérales américaines doivent la corriger avant le 2 mai 2022 (BOD 22-01)
- Première attaque observée 39 jours après la divulgation
Apply updates per vendor instructions.
Source : CISA KEV · 6 févr. 2024 17 janv. 2023 11 avr. 2022 7 mars 2022
Score CVSS6.6 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:HType de faiblesse (CWE)CWE-415, CWE-415
Éditeursdebian, netapp, linux
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| netapp | 8300 firmware | - |
| netapp | 8300 | - |
| netapp | 8700 firmware | - |
| netapp | 8700 | - |
| netapp | a400 firmware | - |
| netapp | a400 | - |
| netapp | c400 firmware | - |
| netapp | c400 | - |
| linux | linux kernel | < 4.14.259 |
| debian | debian linux | 9.0 |
| netapp | h410c firmware | - |
| netapp | h410c | - |
| netapp | h300s firmware | - |
| netapp | h300s | - |
| netapp | h500s firmware | - |
| netapp | h500s | - |
| netapp | h700s firmware | - |
| netapp | h700s | - |
| netapp | h410s firmware | - |
| netapp | h410s | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.