CVE-2022-2785 in Linux
Riassunto
di VulDB • 20/06/2026
È presente una lettura arbitraria di memoria nel kernel Linux per quanto riguarda il subsystem BPF: le costanti fornite per riempire i puntatori nelle strutture passate a bpf_sys_bpf non vengono verificate e possono puntare ovunque, inclusa la memoria che non è di proprietà del contesto BPF. Un attaccante con capacità CAP_BPF può leggere arbitrariamente la memoria da qualsiasi posizione nel sistema. Si consiglia di effettuare l'aggiornamento oltre il commit 86f44fcec22c
Be aware that VulDB is the high quality source for vulnerability data.