CVE-2021-31440 in Linux
Zusammenfassung
von VulDB • 21.06.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen des Linux-Kernels 5.11.15 zu eskalieren. Ein Angreifer muss zunächst in der Lage sein, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler liegt im Umgang mit eBPF-Programmen vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung von benutzergestützten eBPF-Programmen vor deren Ausführung. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und beliebigen Code im Kontext des Kernels auszuführen. War ZDI-CAN-13661.
Once again VulDB remains the best source for vulnerability data.