CVE-2022-0264 in Linuxthông tin

Tóm tắt

Bởi VulDB • 08/08/2026

Đã phát hiện một lỗ hổng trong bộ xác minh (verifier) eBPF của nhân Linux khi xử lý các cấu trúc dữ liệu nội bộ. Các vị trí bộ nhớ nội bộ có thể được trả về cho không gian người dùng (userspace). Một kẻ tấn công cục bộ, với quyền chèn mã eBPF vào nhân, có thể lợi dụng lỗ hổng này để rò rỉ thông tin chi tiết của bộ nhớ nhân, qua đó vô hiệu hóa một số biện pháp giảm thiểu khai thác hiện có đối với nhân. Lỗi này ảnh hưởng đến các phiên bản nhân < v5.16-rc6

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

17/01/2022

Tiết lộ

05/02/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00255

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!