Veille CVE

‹ Retour à la liste

CVE-2021-22555

7.8 Élevée Exploitée activement

Publiée le 07/07/2021 à 14:15 · Modifiée le 13/10/2026 à 20:25 · Analysée par le NVD · Source : cve-coordination@google.com

Catalogue CISA KEV — Linux Kernel Heap Out-of-Bounds Write Vulnerability

Ajoutée le 06/10/2025 · Échéance de correction (agences US) : 27/10/2025

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description

A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.3 Élevée cve-coordination@google.com CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
3.1 7.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
2.0 4.6 Moyenne nvd@nist.gov (NVD) AV:L/AC:L/Au:N/C:P/I:P/A:P

Faiblesses (CWE)

Références

Ailleurs