CVE-2021-34866

Kernel do Linux versão 5.14-rc3

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados em instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no tratamento de programas eBPF, resultante da falta de validação adequada dos programas eBPF fornecidos pelo usuário, o que pode resultar em uma condição de confusão de tipos. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do kernel.

Para o kernel Linux versão 5.14-rc3, considere desativar o tratamento de programas eBPF como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao subsistema eBPF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.