CVE-2022-0492
Linux Kernel 부적절한 인증 취약점
- 게시됨
- 2022. 3. 3.
- 업데이트됨
- 2026. 6. 3.
- CNA 할당 중
- redhat
- 증거 관찰됨
- 2026. 6. 2.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 92.7%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Linux 커널의 kernel/cgroup/cgroup-v1.c 함수에 포함된 cgroup_release_agent_write에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1 release_agent 기능을 사용하여 권한을 상승시키고 예기치 않게 네임스페이스 격리를 우회할 수 있게 합니다.
소스
modules/exploits/linux/local/docker_cgroup_escape.rb
Metasploit Framework modules명시된 조건
- platform: Linux,Unix($.exploit_linux/local/docker_cgroup_escape.platform)
- verification: check_declared($.exploit_linux/local/docker_cgroup_escape.check)
- CVE-2022-0492익스플로잇
CVE-2022-0492 Linux 커널 컨테이너 탈출에 대한 상세 기술 분석 및 동작하는 익스플로잇으로, cgroup release_agent를 통한 공격을 다루며, 단계별 실습 환경 구축 및 완화 지침을 포함합니다.
컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 테스트합니다.
컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 확인하는 스크립트
Docker 탈출 검사기 및 CAP_SYS_ADMIN과 사용자 네임스페이스를 통한 PoC (CVE-2022-0492)
CVE-2022-0492-Container-Escape
CVE-2022-0492에 대한 PoC
CVE-2022-0492를 해결하는 수정 사항이 포함된 커널 소스 저장소, 보안 연구 및 분석을 위한 패치 또는 취약한 환경 제공.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.