Linux · Kernel
CVE-2022-0185
Linux Kernel Heap-Based Buffer Overflow Vulnerability
Что это
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.
CISA: Linux kernel contains a heap-based buffer overflow vulnerability in the legacy_parse_param function in the Filesystem Context functionality. This allows an attacker to open a filesystem that does not support the Filesystem Context API and ultimately escalate privileges.
Что делать
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Срок для федеральных ведомств США: 11 сентября 2024 г.
- Добавлена в список CISA
- 21 августа 2024 г.
- Опубликована
- 11 февраля 2022 г.
- Серьёзность
- Высокий 8,4 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 25% в верхних 2,1% всех известных уязвимостей
- Тип слабости
- CWE-190
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (5)
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=722d94847de2
- https://github.com/Crusaders-of-Rust/CVE-2022-0185
- https://www.openwall.com/lists/oss-security/2022/01/18/7
- https://www.willsroot.io/2022/01/cve-2022-0185.html
- https://security.netapp.com/advisory/ntap-20220225-0003/
Другие эксплуатируемые уязвимости Linux
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 18 сент. 2026 г. | Improper Check for Unusual or Exceptional Conditions | Kernel | Критическая 9,8 | 3,3% |
| 18 сент. 2026 г. | Race Condition | Kernel | Высокий 7,8 | 1,6% |
| 18 сент. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 8,8 | 0,9% |
| 27 авг. 2026 г. | Unspecified | Kernel | Высокий 7,8 | 0,7% |
| 26 авг. 2026 г. | Out-of-Bounds Write | Kernel | Высокий 7,8 | 8,9% |
| 2 июн. 2026 г. | Improper Authentication | Kernel | Высокий 7,8 | 5,5% |
| 1 мая 2026 г. | Incorrect Resource Transfer Between Spheres | Kernel | Высокий 7,8 | 98% |
| 26 янв. 2026 г. | Integer Overflow | Kernel | Высокий 7,8 | 15% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.