PT-2021-7276
CVE-2022-0264
·
Publicado
2021-12-14
·
Atualizado
2023-08-14
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à v5.16-rc6
Descrição
Uma falha no verificador eBPF do kernel Linux permite que locais da memória interna sejam retornados ao espaço do usuário ao lidar com estruturas de dados internas. Isso pode ser explorado por um invasor local com permissões para inserir código eBPF no kernel, potencialmente vazando detalhes da memória interna do kernel e contornando algumas medidas de mitigação contra explorações do kernel.
Recomendações
Para versões do kernel Linux anteriores à v5.16-rc6, atualize para a versão v5.16-rc6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a inserção de código eBPF no kernel para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾