CVE-2021-22600: تحرير مزدوج في net/packet/af_packet.c مما يؤدي إلى تصعيد الامتيازات | Kitploit

CVE-2021-22600

عاليتم النشر

تحرير مزدوج في net/packet/af_packet.c مما يؤدي إلى تصعيد الامتيازات

تم النشر: 26‏/01‏/2022
محدث: 21‏/10‏/2025
تخصيص CNA: Google
الأدلة المرصودة: 11‏/04‏/2022

CVSS الأساسي

7.0/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

6.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة تحرير مزدوج (double free) في الدالة packet_set_ring() في الملف net/packet/af_packet.c يمكن استغلالها من قبل مستخدم محلي عبر استدعاءات نظام (syscalls) مصمّمة بعناية لرفع الامتيازات أو تعطيل الخدمة. نوصي بترقية النواة إلى ما بعد الإصدارات المتأثرة أو إعادة البناء بعد commit ec6af094ea28f0f2dda1a6a33b14cd57e36a9755.

المصادر

af_packet.cPoC
إثبات المفهوم للتحقق من صلاحيات af_packet.c للتحقق من الصلاحيات التي يكتسبها أي مخترق عند الاستغلال الناجح لـ CVE-2021-22600
exploitsاستغلال
مجموعة استغلالات إثبات المفهوم تستهدف ثغرات تصعيد الامتيازات المحلية (LPE) في نواة لينكس، وتجاوز سعة الكومة في sudo، وثغرات الكتابة خارج النطاق في Chrome V8 لأغراض اختبار الاختراق.
CVE-2021-22600__DirtyPagetableاستغلال
استغلال نواة Linux تعليمي لـ CVE-2021-22600 باستخدام تقنية DirtyPagetable لتحقيق تصعيد الامتيازات المحلية.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.