高危

Linux kernel权限提升漏洞(CVE-2022-0995)

2022-03-25 18:03:08 公开，2026-08-31 17:24:17 更新

CISA KEV
关键漏洞
本地
公开PoC
CWE Top 25 (2023)
2024两高一弱互联网漏洞
开源组件漏洞
CWE Top 25 (2024)
2025两高一弱漏洞

CWEs：: CWE-787 （Out-of-bounds Write）

风险信息

CVSS v2 向量: AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 7.2
CVSS v3 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.8
CVSS v3.1 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.8

详细信息

漏洞类型: 缓冲区错误
漏洞描述: Linux Kernel 5.16.x以前版本可能允许经过本地身份验证的攻击者在系统上获得提升的权限，这是由watch_queue事件通知子系统中的越界写入缺陷引起的。通过覆盖部分内核状态，经过身份验证的攻击者可以利用此漏洞获得提升的权限或在系统上造成拒绝服务条件。
修复建议: 请升级到Linux Kernel 5.17-rc1或更高版本，有关修补程序、升级或建议的解决方法信息，请参阅Linux Kernel GIT Repository。参考链接： https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93ce93587d36493f2f86921fa79921b3cba63fbb

参考链接