< Back

CVE-2022-0185

Updated on 11 Feb 2022

Severity

8.4 High severity

Details

CVSS score
8.4
CVSS vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE ID
Links
NISTCIRCLRHELUbuntu

Overview

About vulnerability

A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters length. An unprivileged (in case of unprivileged user namespaces enabled, otherwise needs namespaced CAP_SYS_ADMIN privilege) local user able to open a filesystem that does not support the Filesystem Context API (and thus fallbacks to legacy handling) could use this flaw to escalate their privileges on the system.

Details

Affected product:
AlmaLinux 9.2 ESU , Amazon Linux 2 ELS , CentOS 8.4 ELS , CentOS 8.5 ELS , CentOS Stream 8 ELS , Oracle Linux 7 ELS , TuxCare 9.6 ESU , TuxCare 9.8 ESU , Ubuntu 20.04 ELS
Affected packages:
kernel @ 5.14.0 (+8 more)

Fixes

KernelCare state

Live-patch status from KernelCare for each operating system.

Operating system Status Covered kernels
AlmaLinux 8 Released
11 kernels
  • 4.18.0-305.12.1.el8_4
  • 4.18.0-305.17.1.el8_4
  • 4.18.0-305.3.1.el8_4
  • 4.18.0-305.el8
  • 4.18.0-348.2.1.el8_5
  • 4.18.0-348.el8
  • 4.18.0-305.25.1.el8_4
  • 4.18.0-348.7.1.el8_5
  • 4.18.0-305.10.2.el8_4
  • 4.18.0-305.19.1.el8_4
  • 4.18.0-305.7.1.el8_4
Amazon Linux 2023 Will Not Fix —
Amazon Linux 2 5.10 Released
2 kernels
  • 5.10.75-79.358.amzn2
  • 5.10.82-83.359.amzn2
Amazon Linux 2 5.4 Released
7 kernels
  • 5.4.105-48.177.amzn2
  • 5.4.110-54.182.amzn2
  • 5.4.110-54.189.amzn2
  • 5.4.117-58.216.amzn2
  • 5.4.149-73.259.amzn2
  • 5.4.156-83.273.amzn2
  • 5.4.162-86.275.amzn2
CentOS 8 Released
10 kernels
  • 4.18.0-305.10.2.el8_4
  • 4.18.0-305.17.1.el8_4
  • 4.18.0-305.25.1.el8_4
  • 4.18.0-305.3.1.el8
  • 4.18.0-305.7.1.el8_4
  • 4.18.0-348.2.1.el8_5
  • 4.18.0-348.el8
  • 4.18.0-348.7.1.el8_5
  • 4.18.0-305.19.1.el8_4
  • 4.18.0-305.12.1.el8_4
CloudLinux OS 7h Released
9 kernels
  • 4.18.0-305.10.2.2.lve.el7h
  • 4.18.0-348.7.1.lve.el7h
  • 4.18.0-305.10.2.lve.el7h
  • 4.18.0-305.7.1.lve.el7h
  • 4.18.0-305.12.1.lve.el7h
  • 4.18.0-305.17.1.lve.el7h
  • 4.18.0-305.19.1.lve.el7h
  • 4.18.0-348.lve.el7h
  • 4.18.0-305.lve.el7h
CloudLinux OS 8 Released
9 kernels
  • 4.18.0-305.lve.el8
  • 4.18.0-305.17.1.lve.el8
  • 4.18.0-305.19.1.lve.el8
  • 4.18.0-348.lve.el8
  • 4.18.0-305.10.2.2.lve.el8
  • 4.18.0-305.10.2.lve.el8
  • 4.18.0-305.12.1.lve.el8
  • 4.18.0-305.7.1.lve.el8
  • 4.18.0-348.7.1.lve.el8
Debian 11 Released
4 kernels
  • 5.10.70-1
  • 5.10.84-1
  • 5.10.46-5
  • 5.10.46-4
OEL 8 Dell Ready For Release —
Oracle Linux 7 UEK 6 Released
33 kernels
  • 5.4.17-2011.1.2.el7uek
  • 5.4.17-2136.300.7.el7uek
  • 5.4.17-2136.302.6.1.el7uek
  • 5.4.17-2011.4.4.el7uek
  • 5.4.17-2136.302.7.2.el7uek
  • 5.4.17-2011.4.6.el7uek
  • 5.4.17-2036.101.2.el7uek
  • 5.4.17-2102.206.1.el7uek
  • 5.4.17-2036.102.0.2.el7uek
  • 5.4.17-2011.3.2.1.el7uek
  • 5.4.17-2102.202.5.el7uek
  • 5.4.17-2102.200.13.el7uek
  • 5.4.17-2102.201.3.el7uek
  • 5.4.17-2011.2.2.el7uek
  • 5.4.17-2036.104.4.el7uek
  • 5.4.17-2102.204.4.2.el7uek
  • 5.4.17-2102.205.7.2.el7uek
  • 5.4.17-2011.0.7.el7uek
  • 5.4.17-2036.100.6.1.el7uek
  • 5.4.17-2036.103.3.1.el7uek
  • 5.4.17-2036.104.5.el7uek
  • 5.4.17-2102.203.6.el7uek
  • 5.4.17-2102.204.4.3.el7uek
  • 5.4.17-2102.204.4.4.el7uek
  • 5.4.17-2102.205.7.3.el7uek
  • 5.4.17-2136.301.1.3.el7uek
  • 5.4.17-2136.301.1.4.el7uek
  • 5.4.17-2036.103.3.el7uek
  • 5.4.17-2011.7.4.el7uek
  • 5.4.17-2136.301.1.2.el7uek
  • 5.4.17-2011.6.2.el7uek
  • 5.4.17-2011.5.3.el7uek
  • 5.4.17-2102.203.5.el7uek
Oracle Linux 8 Released
11 kernels
  • 4.18.0-348.2.1.el8_5
  • 4.18.0-305.17.1.el8_4
  • 4.18.0-305.19.1.el8_4
  • 4.18.0-305.3.1.el8_4
  • 4.18.0-305.7.1.el8_4
  • 4.18.0-305.25.1.el8_4
  • 4.18.0-305.el8
  • 4.18.0-348.el8
  • 4.18.0-348.7.1.el8_5
  • 4.18.0-305.10.2.el8_4
  • 4.18.0-305.12.1.el8_4
Oracle Linux 8 UEK 6 Released
33 kernels
  • 5.4.17-2011.0.7.el8uek
  • 5.4.17-2036.100.6.1.el8uek
  • 5.4.17-2036.103.3.1.el8uek
  • 5.4.17-2036.104.5.el8uek
  • 5.4.17-2102.203.6.el8uek
  • 5.4.17-2102.204.4.3.el8uek
  • 5.4.17-2102.204.4.4.el8uek
  • 5.4.17-2102.205.7.3.el8uek
  • 5.4.17-2136.301.1.3.el8uek
  • 5.4.17-2136.301.1.4.el8uek
  • 5.4.17-2011.1.2.el8uek
  • 5.4.17-2136.301.1.2.el8uek
  • 5.4.17-2011.4.4.el8uek
  • 5.4.17-2011.6.2.el8uek
  • 5.4.17-2036.104.4.el8uek
  • 5.4.17-2011.7.4.el8uek
  • 5.4.17-2136.300.7.el8uek
  • 5.4.17-2036.101.2.el8uek
  • 5.4.17-2136.302.7.2.el8uek
  • 5.4.17-2011.2.2.el8uek
  • 5.4.17-2036.102.0.2.el8uek
  • 5.4.17-2011.3.2.1.el8uek
  • 5.4.17-2036.103.3.el8uek
  • 5.4.17-2102.203.5.el8uek
  • 5.4.17-2102.206.1.el8uek
  • 5.4.17-2102.202.5.el8uek
  • 5.4.17-2102.205.7.2.el8uek
  • 5.4.17-2102.204.4.2.el8uek
  • 5.4.17-2011.4.6.el8uek
  • 5.4.17-2011.5.3.el8uek
  • 5.4.17-2102.200.13.el8uek
  • 5.4.17-2102.201.3.el8uek
  • 5.4.17-2136.302.6.1.el8uek
Proxmox VE 6 Released
32 kernels
  • 5.4.41-1-pve_5.4.41-1
  • 5.4.44-1-pve_5.4.44-1
  • 5.4.60-1-pve_5.4.60-1
  • 5.4.78-1-pve_5.4.78-1
  • 5.4.73-1-pve_5.4.73-1
  • 5.4.55-1-pve_5.4.55-1
  • 5.4.101-1-pve_5.4.101-1
  • 5.4.103-1-pve_5.4.103-1
  • 5.4.106-1-pve_5.4.106-1
  • 5.4.114-1-pve_5.4.114-1
  • 5.4.119-1-pve_5.4.119-1
  • 5.4.124-1-pve_5.4.124-1
  • 5.4.124-1-pve_5.4.124-2
  • 5.4.128-1-pve-5.4.128-2
  • 5.4.128-1-pve_5.4.128-1
  • 5.4.140-1-pve_5.4.140-1
  • 5.4.143-1-pve_5.4.143-1
  • 5.4.148-1-pve-5.4.148-1
  • 5.4.151-1-pve-5.4.151-1
  • 5.4.157-1-pve-5.4.157-1
  • 5.4.162-1-pve-5.4.162-1
  • 5.4.22-1-pve_5.4.22-1
  • 5.4.24-1-pve_5.4.24-1
  • 5.4.27-1-pve_5.4.27-1
  • 5.4.30-1-pve_5.4.30-1
  • 5.4.44-2-pve_5.4.44-2
  • 5.4.60-1-pve_5.4.60-2
  • 5.4.78-2-pve_5.4.78-2
  • 5.4.86-1-pve_5.4.86-1
  • 5.4.98-1-pve_5.4.98-1
  • 5.4.65-1-pve_5.4.65-1
  • 5.4.34-1-pve_5.4.34-2
Proxmox VE 7 5.15 Released
3 kernels
  • 5.15.12-1-pve-5.15.12-2
  • 5.15.5-1-pve-5.15.5-1
  • 5.15.7-1-pve-5.15.7-1
RHEL 8 Released
14 kernels
  • 4.18.0-305.30.1.el8_4
  • 4.18.0-305.28.1.el8_4
  • 4.18.0-305.10.2.el8_4
  • 4.18.0-305.17.1.el8_4
  • 4.18.0-305.19.1.el8_4
  • 4.18.0-305.3.1.el8_4
  • 4.18.0-305.7.1.el8_4
  • 4.18.0-348.2.1.el8_5
  • 4.18.0-348.7.1.el8_5
  • 4.18.0-304.el8
  • 4.18.0-305.12.1.el8_4
  • 4.18.0-348.el8
  • 4.18.0-305.el8
  • 4.18.0-305.25.1.el8_4
RHEL8 EUS 8.4 Released
1 kernel
  • 4.18.0-305.28.1.el8_4
Rocky Linux 8 Released
9 kernels
  • 4.18.0-305.10.2.el8_4
  • 4.18.0-305.19.1.el8_4
  • 4.18.0-305.3.1.el8_4
  • 4.18.0-305.7.1.el8_4
  • 4.18.0-348.2.1.el8_5
  • 4.18.0-348.7.1.el8_5
  • 4.18.0-305.17.1.el8_4
  • 4.18.0-305.25.1.el8_4
  • 4.18.0-305.12.1.el8_4
Ubuntu 18.04 AWS Focal Released
28 kernels
  • 5.4.0-1026.26~18.04.1
  • 5.4.0-1029.30~18.04.1
  • 5.4.0-1031.32~18.04.1
  • 5.4.0-1032.33~18.04.1
  • 5.4.0-1033.34~18.04.1
  • 5.4.0-1047.49~18.04.1
  • 5.4.0-1051.53~18.04.1
  • 5.4.0-1054.57~18.04.1
  • 5.4.0-1057.60~18.04.1
  • 5.4.0-1048.50~18.04.1
  • 5.4.0-1059.62~18.04.1
  • 5.4.0-1035.37~18.04.1
  • 5.4.0-1025.25~18.04.1
  • 5.4.0-1049.51~18.04.1
  • 5.4.0-1043.45~18.04.1
  • 5.4.0-1055.58~18.04.1
  • 5.4.0-1028.29~18.04.1
  • 5.4.0-1030.31~18.04.1
  • 5.4.0-1034.35~18.04.1
  • 5.4.0-1037.39~18.04.1
  • 5.4.0-1041.43~18.04.1
  • 5.4.0-1056.59~18.04.1
  • 5.4.0-1058.61~18.04.3
  • 5.4.0-1038.40~18.04.1
  • 5.4.0-1045.47~18.04.1
  • 5.4.0-1039.41~18.04.1
  • 5.4.0-1060.63~18.04.1
  • 5.4.0-1061.64~18.04.1
Ubuntu 18.04 Azure Focal Released
31 kernels
  • 5.4.0-1020.20~18.04.1
  • 5.4.0-1029.29~18.04.1
  • 5.4.0-1033.34~18.04.1
  • 5.4.0-1034.35~18.04.1
  • 5.4.0-1049.51~18.04.1
  • 5.4.0-1061.64~18.04.1
  • 5.4.0-1055.57~18.04.1
  • 5.4.0-1056.58~18.04.1
  • 5.4.0-1035.36~18.04.1
  • 5.4.0-1031.32~18.04.1
  • 5.4.0-1044.46~18.04.1
  • 5.4.0-1023.23~18.04.1
  • 5.4.0-1058.60~18.04.1
  • 5.4.0-1022.22~18.04.1
  • 5.4.0-1064.67~18.04.1
  • 5.4.0-1043.45~18.04.1
  • 5.4.0-1048.50~18.04.1
  • 5.4.0-1026.26~18.04.1
  • 5.4.0-1063.66~18.04.1
  • 5.4.0-1040.42~18.04.1
  • 5.4.0-1059.62~18.04.1
  • 5.4.0-1032.33~18.04.1
  • 5.4.0-1025.25~18.04.1
  • 5.4.0-1036.38~18.04.1
  • 5.4.0-1039.41~18.04.1
  • 5.4.0-1046.48~18.04.1
  • 5.4.0-1047.49~18.04.1
  • 5.4.0-1062.65~18.04.1
  • 5.4.0-1041.43~18.04.1
  • 5.4.0-1051.53~18.04.1
  • 5.4.0-1065.68~18.04.1
Ubuntu 18.04 HWE Focal Released
38 kernels
  • 5.4.0-44.48~18.04.1
  • 5.4.0-46.50~18.04.1
  • 5.4.0-49.53~18.04.1
  • 5.4.0-54.60~18.04.1
  • 5.4.0-55.61~18.04.1
  • 5.4.0-57.63~18.04.1
  • 5.4.0-58.64~18.04.1
  • 5.4.0-63.71~18.04.1
  • 5.4.0-64.72~18.04.1
  • 5.4.0-65.73~18.04.1
  • 5.4.0-86.97~18.04.1
  • 5.4.0-94.106~18.04.1
  • 5.4.0-67.75~18.04.1
  • 5.4.0-52.57~18.04.1
  • 5.4.0-71.79~18.04.1
  • 5.4.0-84.94~18.04.1
  • 5.4.0-60.67~18.04.1
  • 5.4.0-74.83~18.04.1
  • 5.4.0-80.90~18.04.1
  • 5.4.0-45.49~18.04.2
  • 5.4.0-56.62~18.04.1
  • 5.4.0-73.82~18.04.1
  • 5.4.0-72.80~18.04.1
  • 5.4.0-66.74~18.04.2
  • 5.4.0-62.70~18.04.1
  • 5.4.0-81.91~18.04.1
  • 5.4.0-89.100~18.04.1
  • 5.4.0-48.52~18.04.1
  • 5.4.0-59.65~18.04.1
  • 5.4.0-87.98~18.04.1
  • 5.4.0-70.78~18.04.1
  • 5.4.0-91.102~18.04.1
  • 5.4.0-92.103~18.04.2
  • 5.4.0-77.86~18.04.1
  • 5.4.0-51.56~18.04.1
  • 5.4.0-53.59~18.04.1
  • 5.4.0-90.101~18.04.1
  • 5.4.0-47.51~18.04.1
Ubuntu 18.04 HWE GCP Released
14 kernels
  • 5.4.0-1021.21~18.04.1
  • 5.4.0-1022.22~18.04.1
  • 5.4.0-1024.24~18.04.1
  • 5.4.0-1025.25~18.04.1
  • 5.4.0-1028.29~18.04.1
  • 5.4.0-1029.31~18.04.1
  • 5.4.0-1030.32~18.04.1
  • 5.4.0-1032.34~18.04.1
  • 5.4.0-1033.35~18.04.1
  • 5.4.0-1034.37~18.04.1
  • 5.4.0-1036.39~18.04.1
  • 5.4.0-1037.40~18.04.1
  • 5.4.0-1038.41~18.04.1
  • 5.4.0-1040.43~18.04.1
Ubuntu 20.04 Released
53 kernels
  • 5.4.0-77.86
  • 5.4.0-26.30
  • 5.4.0-29.33
  • 5.4.0-30.34
  • 5.4.0-32.36
  • 5.4.0-33.37
  • 5.4.0-38.42
  • 5.4.0-43.47
  • 5.4.0-44.48
  • 5.4.0-46.50
  • 5.4.0-54.60
  • 5.4.0-55.61
  • 5.4.0-57.63
  • 5.4.0-58.64
  • 5.4.0-61.69
  • 5.4.0-63.71
  • 5.4.0-64.72
  • 5.4.0-65.73
  • 5.4.0-86.97
  • 5.4.0-94.106
  • 5.4.0-71.79
  • 5.4.0-39.43
  • 5.4.0-67.75
  • 5.4.0-72.80
  • 5.4.0-74.83
  • 5.4.0-90.101
  • 5.4.0-52.57
  • 5.4.0-42.46
  • 5.4.0-45.49
  • 5.4.0-89.100
  • 5.4.0-66.74
  • 5.4.0-56.62
  • 5.4.0-91.102
  • 5.4.0-84.94
  • 5.4.0-34.38
  • 5.4.0-92.103
  • 5.4.0-28.32
  • 5.4.0-53.59
  • 5.4.0-81.91
  • 5.4.0-40.44
  • 5.4.0-49.53
  • 5.4.0-70.78
  • 5.4.0-31.35
  • 5.4.0-59.65
  • 5.4.0-60.67
  • 5.4.0-51.56
  • 5.4.0-80.90
  • 5.4.0-37.41
  • 5.4.0-62.70
  • 5.4.0-73.82
  • 5.4.0-88.99
  • 5.4.0-48.52
  • 5.4.0-47.51
Ubuntu 20.04 AWS Released
40 kernels
  • 5.4.0-1016.16
  • 5.4.0-1019.19
  • 5.4.0-1021.21
  • 5.4.0-1023.23
  • 5.4.0-1026.26
  • 5.4.0-1029.30
  • 5.4.0-1031.32
  • 5.4.0-1032.33
  • 5.4.0-1033.34
  • 5.4.0-1036.38
  • 5.4.0-1047.49
  • 5.4.0-1015.15
  • 5.4.0-1056.59
  • 5.4.0-1024.24
  • 5.4.0-1051.53
  • 5.4.0-1060.63
  • 5.4.0-1025.25
  • 5.4.0-1017.17
  • 5.4.0-1041.43
  • 5.4.0-1035.37
  • 5.4.0-1048.50
  • 5.4.0-1018.18
  • 5.4.0-1058.61
  • 5.4.0-1037.39
  • 5.4.0-1039.41
  • 5.4.0-1061.64
  • 5.4.0-1038.40
  • 5.4.0-1020.20
  • 5.4.0-1011.11
  • 5.4.0-1022.22
  • 5.4.0-1028.29
  • 5.4.0-1030.31
  • 5.4.0-1055.58
  • 5.4.0-1034.35
  • 5.4.0-1043.45
  • 5.4.0-1049.51
  • 5.4.0-1045.47
  • 5.4.0-1054.57
  • 5.4.0-1057.60
  • 5.4.0-1059.62
Ubuntu 20.04 AWS Hirsute Ready For Release —
Ubuntu 20.04 Azure Released
35 kernels
  • 5.4.0-1039.41
  • 5.4.0-1048.50
  • 5.4.0-1058.60
  • 5.4.0-1062.65
  • 5.4.0-1024.24
  • 5.4.0-1027.27
  • 5.4.0-1029.29
  • 5.4.0-1033.34
  • 5.4.0-1037.39
  • 5.4.0-1038.40
  • 5.4.0-1049.51
  • 5.4.0-1061.64
  • 5.4.0-1044.46
  • 5.4.0-1020.20
  • 5.4.0-1026.26
  • 5.4.0-1047.49
  • 5.4.0-1046.48
  • 5.4.0-1036.38
  • 5.4.0-1051.53
  • 5.4.0-1056.58
  • 5.4.0-1034.35
  • 5.4.0-1065.68
  • 5.4.0-1031.32
  • 5.4.0-1064.67
  • 5.4.0-1059.62
  • 5.4.0-1022.22
  • 5.4.0-1023.23
  • 5.4.0-1035.36
  • 5.4.0-1063.66
  • 5.4.0-1040.42
  • 5.4.0-1032.33
  • 5.4.0-1025.25
  • 5.4.0-1041.43
  • 5.4.0-1043.45
  • 5.4.0-1055.57
Ubuntu 20.04 GCP Released
1 kernel
  • 5.4.0-1049.53