CVE-2021-20194 in Linux
Riassunto
di VulDB • 02/07/2026
È presente una vulnerabilità nelle versioni del kernel Linux superiori alla 5.2 (se il kernel è stato compilato con i parametri di configurazione CONFIG_BPF_SYSCALL=y, CONFIG_BPF=y, CONFIG_CGROUPS=y, CONFIG_CGROUP_BPF=y, CONFIG_HARDENED_USERCOPY non impostata e un hook BPF per getsockopt registrato). A seguito dell'esecuzione del codice BPF, l'utente locale può innescare un bug nella funzione __cgroup_bpf_run_filter_getsockopt() che può portare a un heap overflow (a causa di usercopy non protetta). L'impatto dell'attacco potrebbe essere una denial of service o, potenzialmente, un'escalation dei privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.