← Menace / CVE-2021-3493
CVE-2021-3493
Élevée
Linux Kernel Privilege Escalation Vulnerability.
Linux · Kernel
Exploitabilité (EPSS)
49.2 %
percentile mondial 99
Sévérité (CVSS)
8.8
CVSS v3.1
Ajoutée au KEV
20 oct. 2022
échéance CISA · 10 nov. 2022
Description
The overlayfs stacking file system in Linux kernel does not properly validate the application of file capabilities against user namespaces, which could lead to privilege escalation.
Action requise (CISA)
Apply updates per vendor instructions.
Familles de faiblesses
CWE-862 · Autorisation manquante
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Linux