CVE-2022-2905
Beschrijving NL
Er is een fout ontdekt in het BPF-subsysteem van de Linux-kernel die een leesfout buiten de toegestane geheugenlimieten veroorzaakt. Deze fout treedt op wanneer een gebruiker de functie bpf_tail_call aanroept met een sleutel die groter is dan het maximum aantal items in de map. Hierdoor kan een lokale gebruiker ongeautoriseerde toegang krijgen tot gegevens.
Origineel (Engels) tonen
An out-of-bounds memory read flaw was found in the Linux kernel's BPF subsystem in how a user calls the bpf_tail_call function with a key larger than the max_entries of the map. This flaw allows a local user to gain unauthorized access to data.