CVE-2022-2905

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma falha de leitura de memória fora dos limites no subsistema BPF do kernel do Linux. Isso ocorre quando um usuário chama a função bpf tail call() com uma chave maior do que o valor de max entries do mapa. A falha permite que um usuário local obtenha acesso não autorizado aos dados. Ela também é descrita como um problema de cópia de buffer sem validação do tamanho da entrada, o que pode ser explorado para obter acesso não autorizado aos dados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.