- Aktif istismar
- CWE-287
- CWE-862
CVE-2022-0492
Linux çekirdeğinde cgroup v1 release_agent kimlik doğrulama hatası ayrıcalık yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 3 Haz 2026
- Açık yaşı
- 1700 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Linux çekirdeğinde, kernel/cgroup/cgroup-v1.c dosyasındaki cgroup_release_agent_write fonksiyonunda bir güvenlik açığı tespit edildi. Belirli koşullar altında bu hata, cgroups v1 release_agent özelliğinin kullanılarak ayrıcalıkların yükseltilmesine ve ad alanı (namespace) izolasyonunun beklenmedik şekilde atlanmasına izin veriyor.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| kernel | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2022/dsa-5095 Üretici bülteni
- debian.org/security/2022/dsa-5096 Üretici bülteni
- bugzilla.redhat.com/show_bug.cgi Diğer
- git.kernel.org/…scm/linux/kernel/git/torvalds/linux.git/commit Diğer
- lists.debian.org/debian-lts-announce/2022/03/msg00011.html Diğer
- lists.debian.org/debian-lts-announce/2022/03/msg00012.html Diğer
- packetstormsecurity.com/…nel-Live-Patch-Security-Notice-LSN-0085-1.html Diğer
- security.netapp.com/advisory/ntap-20220419-0002 Diğer
- packetstormsecurity.com/…nel-Live-Patch-Security-Notice-LSN-0086-1.html Diğer
- packetstormsecurity.com/…es/176099/Docker-cgroups-Container-Escape.html Diğer
- kernel.org Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.