CVE-2021-4154 in Linuxinformation

Résumé

par VulDB • 10/06/2026

Une faille de type use-after-free a été identifiée dans la fonction `cgroup1_parse_param` du fichier `kernel/cgroup/cgroup-v1.c`, au sein de l'analyseur cgroups v1 du noyau Linux. Un attaquant local disposant des privilèges d'un utilisateur standard pourrait provoquer une élévation de privilèges en exploitant le paramètre du syscall `fsconfig`, ce qui entraînerait un contournement du confinement (container breakout) et une déni de service sur le système.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

22/12/2021

Divulgation

05/02/2022

Modérer

accepté

Entrée

VDB-192324

CPE

prêt

EPSS

0.01206

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!