CVE-2011-1022

描述

The cgre_receive_netlink_msg function in daemon/cgrulesengd.c in cgrulesengd in the Control Group Configuration Library (aka libcgroup or libcg) before 0.37.1 does not verify that netlink messages originated in the kernel, which allows local users to bypass intended resource restrictions via a crafted message.

如何修補 CVE-2011-1022

要修補 CVE-2011-1022,請將受影響套件升級到下列已修補版本。

• Debian/libcgroup—升級至 0.37.1-1 或更新版本

CVE-2011-1022 正在被利用嗎?

低 — EPSS 為 0.4%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 0.37.1-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2011-1022