CVE-2021-4159 in Linux
要約
〜によって VulDB • 2026年05月24日
LinuxカーネルのeBPF検証プログラムに、内部データ構造の処理に関する脆弱性が存在することが確認されました。内部のメモリ領域がユーザー空間に返される可能性があります。カーネルにeBPFコードを挿入する権限を持つローカル攻撃者は、これを利用して内部のカーネルメモリ情報を漏洩させ、カーネルに適用されているいくつかの攻撃対策を回避することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.