Linux Kernel Privilege Escalation Vulnerability.

Linux · Kernel

Exploitabilité (EPSS)

6.6 %

percentile mondial 94

Sévérité (CVSS)

6.6

CVSS v3.1

Ajoutée au KEV

11 avr. 2022

échéance CISA · 02 mai 2022

Description

Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-415 · CWE-415

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Linux

CVE-2026-31431 98% CVE-2022-0847 93% CVE-2016-5195 84% CVE-2021-22555 79% CVE-2019-13272 52% CVE-2021-3493 49%

NVD ↗ CVE.org ↗ CISA KEV ↗