• ひとことでLinux カーネルの通信機能で、メモリを二重に解放してしまう弱点です。
  • 深刻度7.0 重要CVSS v3.1
  • まずやること動いている Linux カーネルの版を確かめる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-22600
製品Linux Kernel
深刻度（CVSS）7.0 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-04-11
米国政府機関の対応期限2022-05-02
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-415（メモリの二重解放）

何が起きた

Linux カーネルの AF_PACKET（ネットワークの通信データを直接扱う仕組み）にある packet_set_ring() という処理で、同じメモリを二重に解放してしまう弱点が見つかりました。細工したシステムコールを使うことで、権限を高めたり、サービスを止めたりできる可能性があります。実際の攻撃での悪用が確認されています。NVD の評価では、機器上で一般利用者程度の権限を持つ攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が機器上で一般の権限を得る → 2. 細工したシステムコールを呼び出す → 3. メモリが二重に解放される → 4. 権限を高めたりサービスを止めたりする1攻撃者が機器上で一般の権限を得る2細工したシステムコールを呼び出す3メモリが二重に解放される4権限を高めたりサービスを止めたりする攻撃の流れ: 1. 攻撃者が機器上で一般の権限を得る → 2. 細工したシステムコールを呼び出す → 3. メモリが二重に解放される → 4. 権限を高めたりサービスを止めたりする1攻撃者が機器上で一般の権限を得る2細工したシステムコールを呼び出す3メモリが二重に解放される4権限を高めたりサービスを止めたりする攻撃の流れ: 1. 攻撃者が機器上で一般の権限を得る → 2. 細工したシステムコールを呼び出す → 3. メモリが二重に解放される → 4. 権限を高めたりサービスを止めたりする1攻撃者が機器上で一般の権限を得る2細工したシステムコールを呼び出す3メモリが二重に解放される4権限を高めたりサービスを止めたりする

誰が影響を受ける

Linux カーネルを使う機器やサーバーが対象です。CVE の記録では、5.4.168、5.10.88、5.15.11、5.16-rc6 より前のカーネルが影響を受けるとされています。Google の Pixel 向けセキュリティ情報でも、この弱点が限定的な標的型の悪用を受けている可能性があると書かれています。

何をすればいい

カーネルを修正済みの版（5.4.168、5.10.88、5.15.11 以降など）に更新するか、修正のコミット ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 を含めて作り直してください。使っている Linux ディストリビューションの更新情報で、公式の案内を確認してください。Pixel を使っている場合は、セキュリティパッチレベルを 2022-03-05 以降にしてください。

やることチェックリスト

  • 動いている Linux カーネルの版を確かめる
  • カーネルを 5.10.88 や 5.15.11 以降などに更新する
  • 更新後に再起動して新しいカーネルで動かす

用語メモ

カーネル 用語集で見る
OS の中心部分で、メモリや機器の管理など、最も強い権限で動く部分です。
システムコール
アプリが OS のカーネルに処理をお願いするための呼び出しです。
二重に解放
使い終わったメモリを2回返してしまう誤りで、メモリの中身を壊したり乗っ取りに使われたりします。

次に読む

同じ製品・メーカーの脆弱性Linux Kernel（CVE-2026-53266）8.8 重要CVSS v3.1Linuxカーネルのネットワークの機能で、メモリの範囲の外に書き込まれる弱点です。同じ製品・メーカーの脆弱性Linux Kernel（CVE-2025-39964）5.5 警告CVSS v3.1Linuxカーネルの暗号の機能で、同時の書き込みから内部の状態が乱れる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Linux Kernel Privilege Escalation Vulnerability

概要

Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る