Linux · Kernel
CVE-2022-0492
Linux Kernel Improper Authentication Vulnerability
ما هي
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
CISA: Linux Kernel contains an improper authentication vulnerability which could allow for privilege escalation via the cgroups v1 release_agent feature.
ما العمل
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 5 يونيو 2026
- أُضيفت إلى قائمة CISA
- 2 يونيو 2026
- نُشرت
- 3 مارس 2022
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 5.5% ضمن أعلى 7.2% من كل الثغرات المعروفة
- نوع الضعف
- CWE-287 CWE-862
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (10)
- https://www.debian.org/security/2022/dsa-5095
- https://www.debian.org/security/2022/dsa-5096
- https://bugzilla.redhat.com/show_bug.cgi?id=2051505
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24f6008564183aa120d07c03d928951…
- https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html
- https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
- http://packetstormsecurity.com/files/166444/Kernel-Live-Patch-Security-Notice-LSN-0085-1.html
- https://security.netapp.com/advisory/ntap-20220419-0002/
- http://packetstormsecurity.com/files/167386/Kernel-Live-Patch-Security-Notice-LSN-0086-1.html
- http://packetstormsecurity.com/files/176099/Docker-cgroups-Container-Escape.html
ثغرات مُستغلّة أخرى من Linux
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 18/09/2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | حرجة 9.8 | 3.3% |
| 18/09/2026 | Race Condition | Kernel | مرتفع 7.8 | 1.6% |
| 18/09/2026 | Out-of-Bounds Write | Kernel | مرتفع 8.8 | 0.9% |
| 27/08/2026 | Unspecified | Kernel | مرتفع 7.8 | 0.7% |
| 26/08/2026 | Out-of-Bounds Write | Kernel | مرتفع 7.8 | 8.9% |
| 01/05/2026 | Incorrect Resource Transfer Between Spheres | Kernel | مرتفع 7.8 | 98% |
| 26/01/2026 | Integer Overflow | Kernel | مرتفع 7.8 | 15% |
| 06/10/2025 | Heap Out-of-Bounds Write | Kernel | مرتفع 8.3 | 79% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.