CVE-2021-31440 in Linux
Resumen
por VulDB • 2026-05-17
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas del Kernel de Linux 5.11.15. Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de programas eBPF. El problema resulta de la falta de validación adecuada de los programas eBPF proporcionados por el usuario antes de ejecutarlos. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto del kernel. Era ZDI-CAN-13661.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.