Linux · Kernel
CVE-2021-22600
Double Free in net/packet/af_packet.c leading to priviledge escalation
Qué es
A double free bug in packet_set_ring() in net/packet/af_packet.c can be exploited by a local user through crafted syscalls to escalate privileges or deny service. We recommend upgrading kernel past the effected versions or rebuilding past ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
CISA: Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 2 de mayo de 2022
- Añadida a la lista de CISA
- 11 de abril de 2022
- Publicada
- 26 de enero de 2022
- Gravedad
- Media 6,6 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 6,6% entre el 6,2% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-415
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (4)
Más fallos explotados de Linux
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 sept 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Crítica 9,8 | 3,3% |
| 18 sept 2026 | Race Condition | Kernel | Alto 7,8 | 1,6% |
| 18 sept 2026 | Out-of-Bounds Write | Kernel | Alto 8,8 | 0,9% |
| 27 ago 2026 | Unspecified | Kernel | Alto 7,8 | 0,7% |
| 26 ago 2026 | Out-of-Bounds Write | Kernel | Alto 7,8 | 8,9% |
| 2 jun 2026 | Improper Authentication | Kernel | Alto 7,8 | 5,5% |
| 1 may 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Alto 7,8 | 98% |
| 26 ene 2026 | Integer Overflow | Kernel | Alto 7,8 | 15% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.