CVE & CISA-KEV Catalog

CVE-2022-21505

MEDIUM
6.7
CVSS v3
NVD

Description

In the linux kernel, if IMA appraisal is used with the "ima_appraise=log" boot param, lockdown can be defeated with kexec on any machine when Secure Boot is disabled or unavailable. IMA prevents setting "ima_appraise=log" from the boot param when Secure Boot is enabled, but this does not cover cases where lockdown is used without Secure Boot. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity, Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CWE-346

How to fix

Remediation Available
linuxDebian
Fixed in:5.10.136-1CVE-2022-21505
Fixed in:5.18.16-1CVE-2022-21505
Fixed in:5.18.16-1CVE-2022-21505
Fixed in:5.18.16-1CVE-2022-21505
bpftoolRed Hat / RHEL
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
bpftoolRocky
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
bpftool-debuginfoRed Hat / RHEL
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
bpftool-debuginfoRocky
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:7.0.0-284.11.1.el9_2RHSA-2023:2458
kernelRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernelRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64kRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64kRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debugRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debugRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-devel-matchedRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-devel-matchedRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modulesRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debug-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-devel-matchedRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-devel-matchedRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modulesRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-64k-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-abi-stablelistsRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-abi-stablelistsRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debugRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debugRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-devel-matchedRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-devel-matchedRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modulesRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-uki-virtRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debug-uki-virtRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-aarch64Red Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-aarch64Rocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-ppc64leRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-ppc64leRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-s390xRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-s390xRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-x86_64Red Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-debuginfo-common-x86_64Rocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-devel-matchedRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-devel-matchedRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-docRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-docRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modulesRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-rtRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rtRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-coreRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debugRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debugRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-coreRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-develRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-kvmRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-kvmRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modulesRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debug-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debuginfo-common-x86_64Rocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-debuginfo-common-x86_64Red Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-develRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-kvmRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-kvmRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modulesRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-rt-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.rt14.296.el9_2RHSA-2023:2148
kernel-toolsRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-toolsRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-libsRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-libsRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-libs-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-tools-libs-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-uki-virtRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-uki-virtRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdumpRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdumpRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-develRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-develRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-devel-matchedRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-devel-matchedRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modulesRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modulesRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modules-coreRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modules-coreRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modules-extraRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
kernel-zfcpdump-modules-extraRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
perfRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
perfRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
perf-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
perf-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
python3-perfRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
python3-perfRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
python3-perf-debuginfoRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
python3-perf-debuginfoRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
rtlaRocky
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
rtlaRed Hat / RHEL
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
Fixed in:0:5.14.0-284.11.1.el9_2RHSA-2023:2458
linux-image-5.17.0-1030-oemUbuntu
Fixed in:5.17.0-1030.31USN-6031-1
linux-image-oem-22.04Ubuntu
Fixed in:5.17.0.1030.28USN-6031-1
linux-image-oem-22.04aUbuntu
Fixed in:5.17.0.1030.28USN-6031-1
linux-oem-5.17Ubuntu
Fixed in:5.17.0-1030.31USN-6031-1

Remediation is compiled from vendor and distribution security advisories. Always confirm against the linked source for your exact version and platform.

CVSS v3 Vector

Exploitability

Attack VectorLocal
Attack ComplexityLow
Privileges RequiredHigh
User InteractionNone
ScopeUnchanged

Impact

ConfidentialityHigh
IntegrityHigh
AvailabilityHigh

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Exploit Intelligence

0.20%probability of exploitation in 30 days
10thpercentile

Low risk: more likely to be exploited than 10% of all known CVEs.

References

Vendor Advisory1
Other references1

Related Vulnerabilities

Other CWE-346 vulnerabilities, ordered by exploit likelihood. View all

CVESeverityCVSSEPSSExploitedFix
CVE-2009-1185High7.282%-Fix
CVE-2025-34291High8.879%KEV-
CVE-2020-16952High8.671%--
CVE-2023-29711Critical9.870%--
CVE-2015-4495High8.870%KEVFix
CVE-2024-23898High8.867%-Fix
Embed a live status badge for CVE-2022-21505
CVE-2022-21505 severity badge

Markdown

[![CVE-2022-21505](https://tridentstack.com/cve/badge/CVE-2022-21505.svg)](https://tridentstack.com/cve/CVE-2022-21505)

HTML

<a href="https://tridentstack.com/cve/CVE-2022-21505"><img src="https://tridentstack.com/cve/badge/CVE-2022-21505.svg" alt="CVE-2022-21505"></a>

Find and fix vulnerabilities across your fleet

TridentStack Control continuously scans your Windows, macOS, and Linux fleet for known vulnerabilities, prioritizes them by severity and active exploitation, and patches them automatically.

Start free

This product uses NVD data but is not endorsed or certified by the NVD. EPSS scores courtesy of FIRST.org (https://www.first.org/epss). Source: CISA KEV Catalog. Data as of 2025-06-18.