Linux · Kernel
CVE-2021-22600
Double Free in net/packet/af_packet.c leading to priviledge escalation
Τι είναι
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
CISA: Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 2 Μαΐου 2022
Περισσότερα κενά ασφαλείας της Linux που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 18 Σεπ 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Κρίσιμη 9,8 | 3,3% |
| 18 Σεπ 2026 | Race Condition | Kernel | Υψηλή 7,8 | 1,6% |
| 18 Σεπ 2026 | Out-of-Bounds Write | Kernel | Υψηλή 8,8 | 0,9% |
| 27 Αυγ 2026 | Unspecified | Kernel | Υψηλή 7,8 | 0,7% |
| 26 Αυγ 2026 | Out-of-Bounds Write | Kernel | Υψηλή 7,8 | 8,9% |
| 2 Ιουν 2026 | Improper Authentication | Kernel | Υψηλή 7,8 | 5,5% |
| 1 Μαΐ 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Υψηλή 7,8 | 98% |
| 26 Ιαν 2026 | Integer Overflow | Kernel | Υψηλή 7,8 | 15% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.