Trusted Design

CVE-2022-0492 の詳細

CVEの情報

説明:
A vulnerability was found in the Linux kernel’s cgroup_release_agent_write in the kernel/cgroup/cgroup-v1.c function. This flaw, under certain circumstances, allows the use of the cgroups v1 release_agent feature to escalate privileges and bypass the namespace isolation unexpectedly.

CVE更新日: 2022-03-03 19:15:08.633000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2026-06-02

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.055280000

EPSS更新日: 2026-07-17 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

1. 脆弱性の概要

CVE-2022-0492 は Linux Kernel（cgroups v1 の release_agent 機能） に存在する権限確認欠落（Missing Authorization / Improper Authentication） による ローカル権限昇格（LPE）およびコンテナ脱出 の脆弱性。

攻撃者は cgroups v1 の release_agent を悪用し、任意のプログラムを root 権限で実行させることが可能。 特に コンテナ環境でホストへの脱出が可能 となる重大な欠陥。

1.1 影響

  • ローカル権限昇格（LPE）
  • コンテナ脱出（Container Escape）
  • ホスト OS 上で root 権限の任意コード実行

cgroups v1 release_agent の不正操作により、ホスト側で任意プログラムが実行される

1.2 深刻度

  • CVSS：7.8（High）

    • AV:L / PR:L（ローカル攻撃前提）

  • CISA Known Exploited Vulnerabilities（KEV）登録済み（＝実際に悪用確認）

2. 対象となる環境

2.1 影響を受ける OS / Kernel バージョン

  • Linux Kernel 5.17-rc2 以前の複数バージョン

  • 各ディストリビューションで影響が確認されている：

    • Red Hat Enterprise Linux 8.x 系
    • Debian 9 / 10 / 11
    • Ubuntu 14.04 ESM ～ 22.04 LTS
    • Fedora 35
    • NetApp SolidFire / HCI Storage
    • Red Hat Virtualization Host 4.0

2.2 影響を受ける設定

  • cgroups v1 が有効
  • release_agent が利用可能な状態
  • ユーザー名前空間（user namespace）が有効
  • 特権コンテナ、または不適切に制限されたコンテナ環境

3. 影響を受けた時の兆候（IoC）

公開情報に 明確な兆候（ログ・痕跡）の記述はなし。
ただし、攻撃が成立した場合に起こり得る事象：

  • cgroup の release_agent に不正なパスが書き込まれる
  • cgroup が空になったタイミングで 不審な root 実行プロセス が発生
  • コンテナ内からホスト側で不審なプロセスが生成される

（上記は脆弱性の動作仕様から導かれる事実ベースの挙動）

4. 推奨対策

4.1 本対策（恒久対策）

  • Linux Kernel を 5.17 以降へ更新
    → release_agent の権限チェックが修正済み

  • 各ディストリビューションが提供する セキュリティパッチを適用

4.2 暫定回避策（緩和策）

Oracle 公式のような明確な vendor 回避策はないが、事実ベースで有効とされる緩和策：

  • cgroups v1 を無効化し、cgroups v2 へ移行

  • unprivileged user namespaces を無効化
    （攻撃成立条件を満たしにくくする）

  • コンテナ環境の強化

    • AppArmor / SELinux / Seccomp を有効化
    • 特権コンテナを使用しない
    • cgroup ファイルシステムのマウント制限

5. その他補足すべき観点

5.1 悪用状況

  • CISA KEV に登録済み（＝実際に悪用確認）
    コンテナ環境を狙った攻撃で利用されている

5.2 脆弱性の根本原因

  • CAP_SYS_ADMIN の権限チェック欠落（CWE-862）
  • 不適切な認証（CWE-287）

NVDサイト

NVDでCVEの詳細を見る

戻る