CVE-2022-2785 in Linux
요약
\~에 의해 VulDB • 2026. 05. 24.
Linux 커널의 BPF에서 임의의 메모리 읽기 취약점이 존재합니다. bpf_sys_bpf를 통해 전달된 구조체의 포인터를 채우기 위해 제공된 상수 값이 검증되지 않으며, BPF가 소유하지 않은 메모리를 포함해 임의의 메모리 주소를 가리킬 수 있습니다. CAP_BPF 권한을 가진 공격자는 시스템 내 임의의 위치에서 메모리를 임의로 읽을 수 있습니다. 커밋 86f44fcec22c 이후 버전으로 업그레이드하는 것을 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.