CVE-2021-22600
Double Free in net/packet/af_packet.c führt zu Privilegieneskalation
- Veröffentlicht
- 26.01.2022
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- Beweise beobachtet
- 11.04.2022
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 93,8 %
- Modelldatum
- 18.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Ein Double-Free-Fehler in packet_set_ring() in net/packet/af_packet.c kann von einem lokalen Benutzer durch manipulierte Syscalls ausgenutzt werden, um Privilegien zu erweitern oder den Dienst zu verweigern. Wir empfehlen, den Kernel über die betroffenen Versionen hinaus zu aktualisieren oder über ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 hinaus neu zu erstellen.
Quellen
- af_packet.cPoC
Proof-of-Concept zur Prüfung der Rechte von af_packet.c, um die Rechte zu validieren, die ein Angreifer bei erfolgreicher Ausnutzung von CVE-2021-22600 erlangt.
- exploitsExploit
Sammlung von Proof-of-Concept-Exploits, die sich auf Linux-Kernel-LPE-, sudo-Heap-Overflow- und Chrome-V8-OOB-Write-Schwachstellen für Penetrationstests konzentriert.
Pädagogischer Linux-Kernel-Exploit für CVE-2021-22600 unter Verwendung der DirtyPagetable-Technik zur Erlangung lokaler Privilegienausweitung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.