KnowSafe 安全预警：Linux kernel 权限提升漏洞（CVE-2022-0492）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-0492 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Linux kernel 存在安全漏洞，该漏洞源于软件对用权限限制存在问题。攻击者可利用该漏洞可以通过Cgroups Release Agent 绕过Linux内核的限制，以升级他的权限。

应用：redhat virtualization_host（版本 4.0）

系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.84-10.4.al8）

系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-348.20.1.el8_5）

系统：amazon_2 kernel（影响面 Up to (excluding) 5.4.176-91.338.amzn2）

系统：amazon_2022 kernel（影响面 Up to (excluding) 5.10.96-90.460.amzn2022）

系统：amazon_2023 kernel（影响面 Up to (excluding) 6.1.10-15.42-1.0-0.amzn2023）

系统：amazon_AMI kernel（影响面 Up to (excluding) 4.14.262-135.489.amzn1）

系统：anolis_os_7 kernel（影响面 Up to (excluding) 4.19）

……另有 50 项受影响环境，详见官方公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://access.redhat.com/security/cve/cve-2022-0492

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。