HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-0847

CVSS 7.8v3.1pub. 2022-03-10upd. 2025-11-06

A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page cache backed by read only files and as such escalate their privileges on the system.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Fedora Project Fedora
OS
Fedoraproject
35
Linux Kernel
OS
Linux
5.8 – 5.10.102 (bez)5.15 – 5.15.25 (bez)5.16 – 5.16.11 (bez)
Netapp H300e
HW
Netapp
wszystkie wersje
Netapp H300e Firmware
OS
Netapp
wszystkie wersje
Netapp H300s
HW
Netapp
wszystkie wersje
Netapp H300s Firmware
OS
Netapp
wszystkie wersje
Netapp H410c
HW
Netapp
wszystkie wersje
Netapp H410c Firmware
OS
Netapp
wszystkie wersje
Netapp H410s
HW
Netapp
wszystkie wersje
Netapp H410s Firmware
OS
Netapp
wszystkie wersje
Netapp H500e
HW
Netapp
wszystkie wersje
Netapp H500e Firmware
OS
Netapp
wszystkie wersje
Netapp H500s
HW
Netapp
wszystkie wersje
Netapp H500s Firmware
OS
Netapp
wszystkie wersje
Netapp H700e
HW
Netapp
wszystkie wersje
Netapp H700e Firmware
OS
Netapp
wszystkie wersje
Netapp H700s
HW
Netapp
wszystkie wersje
Netapp H700s Firmware
OS
Netapp
wszystkie wersje
Ovirt Engine
APP
Ovirt
4.4.10.2
Red Hat Codeready Linux Builder
APP
Redhat
wszystkie wersje
Red Hat Enterprise Linux
OS
Redhat
8.0
Red Hat Enterprise Linux Eus
OS
Redhat
8.28.4
Red Hat Enterprise Linux For IBM Z Systems
OS
Redhat
8.0
Red Hat Enterprise Linux For IBM Z Systems Eus
OS
Redhat
8.28.4
Red Hat Enterprise Linux For Power Little Endian
OS
Redhat
8.0
Red Hat Enterprise Linux For Power Little Endian Eus
OS
Redhat
8.28.4
Red Hat Enterprise Linux For Real Time
OS
Redhat
8
Red Hat Enterprise Linux For Real Time For Nfv
OS
Redhat
8
Red Hat Enterprise Linux For Real Time For Nfv Tus
OS
Redhat
8.28.4
Red Hat Enterprise Linux For Real Time Tus
OS
Redhat
8.28.4

CISA KEV — szczegółyi

Dostawcai: Linux
Produkti: Kernel
Data dodania do KEVi: 25 kwietnia 2022
Termin remediation (USA)i: 16 maja 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Jądro Linuksa zawiera lukę w nieadekwatnej inicjalizacji, gdzie nieprivileged user lokalny mógłby eskalować swoje uprawnienia w systemie. Ta luka jest znana jako "Dirty Pipe."

tłumaczenie AI

▸ Pokaż oryginał (EN)

Linux kernel contains an improper initialization vulnerability where an unprivileged local user could escalate their privileges on the system. This vulnerability has the moniker of "Dirty Pipe."

🔴