5.3

CVE-2022-48638

cgroup: cgroup_get_from_id() must check the looked-up kn is a directory

In the Linux kernel, the following vulnerability has been resolved:

cgroup: cgroup_get_from_id() must check the looked-up kn is a directory

cgroup has to be one kernfs dir, otherwise kernel panic is caused,
especially cgroup id is provide from userspace.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Linux ≫ Linux Kernel Version >= 5.14 < 5.15.72
Linux ≫ Linux Kernel Version >= 5.16 < 5.19.12
Linux ≫ Linux Kernel Version 6.0 Update rc1
Linux ≫ Linux Kernel Version 6.0 Update rc2
Linux ≫ Linux Kernel Version 6.0 Update rc3
Linux ≫ Linux Kernel Version 6.0 Update rc4
Linux ≫ Linux Kernel Version 6.0 Update rc5
Linux ≫ Linux Kernel Version 6.0 Update rc6
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.23% 0.132
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
CISA-ADP 5.3 1.8 3.4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://git.kernel.org/stable/c/1e9571887f97b17cf3ffe9aa4da89090ea60988b
Patch
https://git.kernel.org/stable/c/8484a356cee8ce3d6a8e6266ff99be326e9273ad
Patch
https://git.kernel.org/stable/c/df02452f3df069a59bc9e69c84435bf115cb6e37
Patch