linux官方披露
內(nèi)核提權(quán)、容器逃逸
Linux Kernel發(fā)現(xiàn)了一個內(nèi)核提權(quán)和容器逃逸漏洞,漏洞編號為CVE-2022-0492,攻擊者可利用該漏洞通過Cgroups Release Agent 繞過Linux內(nèi)核的限制,以提升權(quán)限或造成容器逃逸。
CVSS評分:
CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
CVE-2022-0492 | 7.8 | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 7.0 | E:P/RL:O/RC:C |
受影響產(chǎn)品:
產(chǎn)品名稱 | 受影響產(chǎn)品版本 | 補丁包/升級包 |
IncloudOS | <=6.5.0 | CVE-2022-0492-kux.tar.gz |
ICOS | <=5.8.2 | CVE-2022-0492.tar.gz |
ICM | <=5.8.* | CVE-2022-0492.tar.gz |
ICKS | <=5.8.* | CVE-2022-0492.tar.gz |
ICS/ICR | 6.5.1 | InCloudSphere-V6R05B114-b1-x86_64-M101-b1.hotfix.zip InCloudSphere-V6R05B114-b1-x86_64-S101-b1.hotfix.zip |
無
漏洞解決方案:請用戶直接聯(lián)系客戶服務(wù)人員,獲取補丁以及相關(guān)的技術(shù)支持。
FAQ:無
更新記錄:2022-09-05 V1.0 INITIAL
浪潮安全應(yīng)急響應(yīng)對外服務(wù):獲取技術(shù)支持:http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考,且"按原樣"提供,不承諾任何明示、默示和法定的擔保,包括(但不限于)對適銷性、適用性及不侵權(quán)的擔保。在任何情況下,浪潮或其直接或間接控制的子公司,或其供應(yīng)商,均不對任何一方因依賴或使用本信息而遭受的任何損失承擔責任,包括直接,間接,偶然,必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時更改或更新此文檔的權(quán)利。