Към съдържанието
Търсене

CVE-2022-2785: Linux Kernel Kernel, грешка в паметта

6.7

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

There exists an arbitrary memory read within the Linux Kernel BPF - Constants provided to fill pointers in structs passed in to bpf_sys_bpf are not verified and can point anywhere, including memory not owned by BPF. An attacker with CAP_BPF can arbitrarily read memory from anywhere on the system. We recommend upgrading past commit 86f44fcec22c

Засегнати продукти

  • Linux Kernel Kernel: 5.14 преди af2ac3e13e45; 5.18 преди b1d18a7574d0

Вид слабост

История

  • 23 септември 2022 Публикувано

Други уязвимости в Linux Kernel Kernel

Първоизточници

CVE-2022-2785: Linux Kernel Kernel, грешка в паметта | freedomonline.bg