ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتضمن نواة Linux ثغرة مصادقة غير سليمة قد تسمح بتصعيد الصلاحيات عبر ميزة cgroups v1 release_agent.
المعالجة
الإجراء المطلوب من CISAقم بتطبيق إجراءات التخفيف وفقًا لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المطبقة على خدمات السحابة، أو توقف عن استخدام المنتج إذا كانت إجراءات التخفيف غير متوفرة.
المراجع
- تحذيرhttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24f6008564183aa120d07c03d9289519c2fe02af
- تحذيرhttps://www.kernel.org/
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2022-0492
- تحذيرhttps://www.debian.org/security/2022/dsa-5095
- تحذيرhttps://www.debian.org/security/2022/dsa-5096
- مرجعhttps://bugzilla.redhat.com/show_bug.cgi?id=2051505
- مرجعhttps://lists.debian.org/debian-lts-announce/2022/03/msg00011.html
- مرجعhttps://lists.debian.org/debian-lts-announce/2022/03/msg00012.html
- مرجعhttps://security.netapp.com/advisory/ntap-20220419-0002/
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-0492