CVE-2021-4159 in Linux

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng đã được phát hiện trong bộ xác minh EBPF của nhân Linux khi xử lý các cấu trúc dữ liệu nội bộ. Các vị trí bộ nhớ nội bộ có thể được trả về cho không gian người dùng (userspace). Một kẻ tấn công cục bộ có quyền chèn mã eBPF vào nhân có thể sử dụng lỗ hổng này để rò rỉ thông tin chi tiết về bộ nhớ nhân, qua đó vô hiệu hóa một số biện pháp giảm thiểu khai thác hiện có cho nhân.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/12/2021
• Tiết lộ: 24/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207101
• CPE: sẵn sàng
• CWE: CWE-202 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00246
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4159
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4159/