CVE-2021-22555

HochVeröffentlicht

Heap-Out-of-Bounds-Write in Netfilter IP6T_SO_SET_REPLACE

Veröffentlicht: 07.07.2021
Aktualisiert: 30.12.2025
CNA zuweisen: Google
Beweise beobachtet: 15.07.2021

Primäres CVSS

8,3/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

78,7 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Ein Out-of-Bounds-Schreibzugriff auf den Heap, der Linux seit v2.6.19-rc1 betrifft, wurde in net/netfilter/x_tables.c entdeckt. Dies ermöglicht es einem Angreifer, Privilegien zu erlangen oder eine DoS-Attacke (durch Heap-Speicherkorruption) über den User Namespace auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Netfilter x_tables Heap OOB Write Privilege EscalationModul
modules/exploits/linux/local/netfilter_xtables_heap_oob_write_priv_esc.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_linux/local/netfilter_xtables_heap_oob_write_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/netfilter_xtables_heap_oob_write_priv_esc.check)

kernel-exploitsExploit
Verschiedene Kernel-Exploits
container-cve-2021-22555

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.