Linux · Kernel

CVE-2022-0492

Linux Kernel Improper Authentication Vulnerability

攻撃で悪用高 7.8 攻撃の可能性：5.5%

概要

A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.

CISA: Linux Kernel contains an improper authentication vulnerability which could allow for privilege escalation via the cgroups v1 release_agent feature.

対処法

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

米国連邦機関の対応期限：2026年6月5日

CISAのリストに追加: 2026年6月2日
公開日: 2022年3月3日
深刻度: 高 7.8 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）: 5.5% 既知の全脆弱性の上位7.1%
脆弱性の種類: CWE-287 CWE-862
詳細: NVD · CVE.org · CISA

すべての参照（10件）

Linuxのその他の悪用された脆弱性

追加日	脆弱性	製品	深刻度	攻撃の可能性
2026/10/28	Missing Initialization of a VariableCVE-2026-46300	Kernel	高 7.8	16%
2026/09/18	Improper Check for Unusual or Exceptional ConditionsCVE-2025-39682	Kernel	緊急 9.8	3.3%
2026/09/18	Race ConditionCVE-2025-39964	Kernel	高 7.8	1.6%
2026/09/18	Out-of-Bounds WriteCVE-2026-53266	Kernel	高 8.8	0.9%
2026/08/27	UnspecifiedCVE-2026-53362	Kernel	高 7.8	0.7%
2026/08/26	Out-of-Bounds WriteCVE-2022-0995	Kernel	高 7.8	8.9%
2026/05/01	Incorrect Resource Transfer Between SpheresCVE-2026-31431	Kernel	高 7.8	98%
2026/01/26	Integer OverflowCVE-2018-14634	Kernel	高 7.8	15%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。