ASB-A-218836280

vendorUSosv

Advisory ansehen veröffentlicht 2022-06-01Lizenz: per source

In cgroup1_parse_param of cgroup-v1.c, there is a possible container breakout due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-4154US	high8.8	1.22% (68th)	Exploit	2022-02-04
A use-after-free flaw was found in cgroup1_parse_param in kernel/cgroup/cgroup-v1.c in the Linux kernel's cgroup v1 parser. A local attacker with a user privilege could cause a pri…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://android.googlesource.com/kernel/common/+/811763e3beb6cFIX
https://source.android.com/security/bulletin/2022-06-01ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan