CVE-2022-0492
높음게시됨
Linux Kernel 부적절한 인증 취약점
- 게시됨
- 2022. 3. 3.
- 업데이트됨
- 2026. 6. 3.
- CNA 할당 중
- redhat
- 증거 관찰됨
- 2026. 6. 2.
기본 CVSS
7.8/ 10높음
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H5.5%
낮음 · 다음 30일
- 백분위수
- 92.5%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
악용된 것으로 알려진 CISA
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
요약
Linux 커널의 kernel/cgroup/cgroup-v1.c 함수에 포함된 cgroup_release_agent_write에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1 release_agent 기능을 사용하여 권한을 상승시키고 예기치 않게 네임스페이스 격리를 우회할 수 있게 합니다.
소스
7- CVE-2022-0492익스플로잇
CVE-2022-0492 Linux 커널 컨테이너 탈출에 대한 상세 기술 분석 및 동작하는 익스플로잇으로, cgroup release_agent를 통한 공격을 다루며, 단계별 실습 환경 구축 및 완화 지침을 포함합니다.
컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 테스트합니다.
컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 확인하는 스크립트
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.