ACTIEF MISBRUIKT

CVE-2021-3493: Linux Kernel Privilege Escalation Vulnerability

Gegevens
LeverancierLinux
ProductKernel
Actief misbruiktJa
Toegevoegd aan CISA KEV20 okt 2022
CISA-deadline (Amerikaanse overheid)10 nov 2022
Zwakte (CWE)CWE-862

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

The overlayfs stacking file system in Linux kernel does not properly validate the application of file capabilities against user namespaces, which could lead to privilege escalation.

BRONNEN

Andere lekken bij Linux

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.