CVE-2022-0492
ثغرة مصادقة غير سليمة في نواة لينكس
- تم النشر
- 03/03/2022
- محدث
- 03/06/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 02/06/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم العثور على ثغرة أمنية في دالة cgroup_release_agent_write الخاصة بنواة لينكس داخل الملف kernel/cgroup/cgroup-v1.c. يسمح هذا الخلل، في ظل ظروف معينة، باستخدام ميزة release_agent في cgroups v1 لرفع الامتيازات وتجاوز عزل مساحات الأسماء بشكل غير متوقع.
المصادر
modules/exploits/linux/local/docker_cgroup_escape.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/local/docker_cgroup_escape.platform)
- verification: check_declared($.exploit_linux/local/docker_cgroup_escape.check)
- CVE-2022-0492استغلال
تحليل تقني مفصل واستغلال عملي لثغرة CVE-2022-0492 في نواة لينكس للهروب من الحاويات عبر cgroup release_agent، مع إعداد مختبري خطوة بخطوة وإرشادات للتخفيف من المخاطر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.