Sicherheitslücke im Linux Kernel (CVE-2022-0492): Risiko der Privilegienerhöhung
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2022-0492) in der Funktion cgroup_release_agent_write entdeckt. Diese Schwachstelle betrifft die cgroups v1 release_agent Funktion, einen Mechanismus zur Ressourcenverwaltung.
Was ist passiert?
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2022-0492) in der Funktion cgroup_release_agent_write entdeckt. Diese Schwachstelle betrifft die cgroups v1 release_agent Funktion, einen Mechanismus zur Ressourcenverwaltung. Unter bestimmten Umständen ermöglicht sie eine unerwartete Privilegienerhöhung, bei der ein Angreifer höhere Berechtigungen erlangen kann, und die Umgehung der Namespace-Isolation, die Prozesse voneinander trennt.
Wer ist betroffen?
Betroffen sind Systeme, die den Linux Kernel nutzen und die cgroups v1 release_agent Funktion verwenden. Dazu zählen typischerweise Server und Container-Umgebungen, die auf Linux basieren. Spezifische Versionen oder Distributionen, die anfällig sind, sind in den vorliegenden Fakten nicht genannt.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 7.8 als 'HIGH' eingestuft, was auf ein hohes Risikopotenzial hinweist. Die Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS) liegt bei 5 %. Laut CISA KEV wird diese Schwachstelle ab dem 1. Juni 2026 aktiv ausgenutzt, was dann umgehende Maßnahmen erfordert.
Was ist jetzt zu tun?
Prüfen Sie, ob Ihre Linux-Systeme die cgroups v1 release_agent Funktion nutzen. Es wird dringend empfohlen, verfügbare Sicherheitsupdates für den Linux Kernel zeitnah einzuspielen, sobald diese von Ihrem Distributor bereitgestellt werden. Detaillierte Informationen zu spezifischen Patches oder Workarounds liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2022-0492), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.