Linux · Kernel
CVE-2022-0492
Linux Kernel Improper Authentication Vulnerability
Nedir
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
CISA: Linux Kernel contains an improper authentication vulnerability which could allow for privilege escalation via the cgroups v1 release_agent feature.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 5 Haziran 2026
- CISA listesine eklenme
- 2 Haziran 2026
- Yayımlanma
- 3 Mart 2022
- Önem
- Yüksek 7,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 5,5% bilinen tüm açıkların en üstteki 7,2% diliminde
- Zayıflık
- CWE-287 CWE-862
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (10)
- https://www.debian.org/security/2022/dsa-5095
- https://www.debian.org/security/2022/dsa-5096
- https://bugzilla.redhat.com/show_bug.cgi?id=2051505
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24f6008564183aa120d07c03d928951…
- https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html
- https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
- http://packetstormsecurity.com/files/166444/Kernel-Live-Patch-Security-Notice-LSN-0085-1.html
- https://security.netapp.com/advisory/ntap-20220419-0002/
- http://packetstormsecurity.com/files/167386/Kernel-Live-Patch-Security-Notice-LSN-0086-1.html
- http://packetstormsecurity.com/files/176099/Docker-cgroups-Container-Escape.html
Linux için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 18 Eyl 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Kritik 9,8 | 3,3% |
| 18 Eyl 2026 | Race Condition | Kernel | Yüksek 7,8 | 1,6% |
| 18 Eyl 2026 | Out-of-Bounds Write | Kernel | Yüksek 8,8 | 0,9% |
| 27 Ağu 2026 | Unspecified | Kernel | Yüksek 7,8 | 0,7% |
| 26 Ağu 2026 | Out-of-Bounds Write | Kernel | Yüksek 7,8 | 8,9% |
| 1 May 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Yüksek 7,8 | 98% |
| 26 Oca 2026 | Integer Overflow | Kernel | Yüksek 7,8 | 15% |
| 6 Eki 2025 | Heap Out-of-Bounds Write | Kernel | Yüksek 8,3 | 79% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.