CVE-2022-2785 in Linux
Sumário
de VulDB • 24/05/2026
Existe uma leitura arbitrária de memória no Kernel Linux BPF. As constantes fornecidas para preencher ponteiros em structs passadas para bpf_sys_bpf não são verificadas e podem apontar para qualquer lugar, incluindo memória não pertencente ao BPF. Um atacante com CAP_BPF pode ler arbitrariamente a memória de qualquer lugar do sistema. Recomendamos a atualização para além do commit 86f44fcec22c.
Be aware that VulDB is the high quality source for vulnerability data.