CVE-2021-22600mediumbajo ataqueCWE-415

CVE-2021-22600: fallo de gravedad media en Linux Kernel Kernel

Double Free in net/packet/af_packet.c leading to priviledge escalation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 6.6epss 6.6%
de la publicación al arma712 días
Publicada en NVD26 ene
1ª PoC+712d
CISA KEV+75d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
4 productos (198 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6
Acción exigida por CISAplazo federal: 2022-05-02

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de liberación doble de memoria en el código de sockets de paquetes del kernel Linux permite que un usuario local bloquee el sistema u obtenga privilegios de administrador mediante llamadas de sistema especialmente manipuladas.

Detalle técnico

Bug de liberación doble en la función packet_set_ring() (net/packet/af_packet.c) explotable a través de syscalls locales sin requerir privilegios elevados; permite escalación de privilegios o denegación de servicio mediante corrupción de memoria; corregido en el commit del kernel ec6af094ea28f0f2dda1a6a33b14cd57e36a9755.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:H
Productos afectados
Linux Kernel · Kernel
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Linux Kernel Kernel

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-2785MEDIUMArbitrary Memory read in BPF Linux KernelEPSS 0.3%