Heimdall Security Logo

CVE-2022-1055

Vulnérabilité élevée dans Kernel (Linux)

CVSS 8.6 · Élevée
EPSS 0.5%
Linux•Kernel•Versions : 5.1.0, 5.5.0, <5.15.20, 5.17.0, <5.16.6, 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5, <5.10.97, 5.16.0, <5.4.177, 5.11.0

Description

A use-after-free exists in the Linux Kernel in tc_new_tfilter that could allow a local attacker to gain privilege escalation. The exploit requires unprivileged user namespaces. We recommend upgrading past commit 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5

Gravité et risque d'exploitation

CVE-2022-1055 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Kernel (versions 5.1.0, 5.5.0, <5.15.20, 5.17.0, <5.16.6, 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5, <5.10.97, 5.16.0, <5.4.177, 5.11.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE