Linux · Kernel
CVE-2021-22600
Double Free in net/packet/af_packet.c leading to priviledge escalation
Was es ist
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
CISA: Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 2. Mai 2022
Weitere ausgenutzte Schwachstellen von Linux
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 18.09.2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Kritisch 9,8 | 3,3% |
| 18.09.2026 | Race Condition | Kernel | Hoch 7,8 | 1,6% |
| 18.09.2026 | Out-of-Bounds Write | Kernel | Hoch 8,8 | 0,9% |
| 27.08.2026 | Unspecified | Kernel | Hoch 7,8 | 0,7% |
| 26.08.2026 | Out-of-Bounds Write | Kernel | Hoch 7,8 | 8,9% |
| 02.06.2026 | Improper Authentication | Kernel | Hoch 7,8 | 5,5% |
| 01.05.2026 | Incorrect Resource Transfer Between Spheres | Kernel | Hoch 7,8 | 98% |
| 26.01.2026 | Integer Overflow | Kernel | Hoch 7,8 | 15% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.