Sign in Subscribe

CVE, cgroups, container escape, privilege escalation, Linux kernel, Kubernetes, Docker

CVE-2022-0492 – Ucieczka z kontenera przez cgroups v1. CISA wpisuje podatność do KEV cztery lata po patchu

CVE-2022-0492 – Ucieczka z kontenera przez cgroups v1. CISA wpisuje podatność do KEV cztery lata po patchu

CVE-2022-0492 to podatność klasy privilege escalation w jądrze Linux, zlokalizowana w funkcji cgroup_release_agent_write w pliku kernel/cgroup/cgroup-v1.c. Oceniona na CVSS 7.8 (High), umożliwia lokalnemu atakującemu eskalację uprawnień i obejście izolacji namespace'ów.