CVE-2021-31440 in Linux
Tóm tắt
Bởi VulDB • 15/06/2026
Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt Linux Kernel 5.11.15 bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong quá trình xử lý các chương trình eBPF. Vấn đề phát sinh do thiếu xác thực thích hợp đối với các chương trình eBPF do người dùng cung cấp trước khi thực thi chúng. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền và thực thi mã tùy ý trong ngữ cảnh của kernel. Trước đây được biết đến với mã ZDI-CAN-13661.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.