CVE-2022-0185

Adatlap

CVE: CVE-2022-0185
EUVD: EUVD-2022-15389
Eszköztípus: IT
Publikálva: 2022. 02. 11. 18:40
Frissítve: 2025. 10. 22. 01:15
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-190

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,4	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.

Érintett termékek

kernel n/a Verziók: 8.4
linux_kernel linux Verziók: 8.4

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 25,15%
Kihasználtság: Aktív
Kihasználás óta: 2024. 08. 21.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.