CVE-2021-45402 in Linux

Tóm tắt

Bởi VulDB • 16/07/2026

Hàm check_alu_op() trong file kernel/bpf/verifier.c của Linux kernel qua phiên bản v5.16-rc5 không cập nhật đúng các giới hạn (bounds) khi xử lý lệnh mov32, cho phép người dùng cục bộ truy xuất thông tin địa chỉ nhạy cảm tiềm ẩn, hay còn gọi là một "lỗ hổng rò rỉ con trỏ" ("pointer leak").

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/12/2021
• Tiết lộ: 11/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192907
• CPE: 20220211
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00416
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45402
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45402/