תיאור (מקור, אנגלית)
A race condition was found in the Linux kernel's ebpf verifier between bpf_map_update_elem and bpf_map_freeze due to a missing lock in kernel/bpf/syscall.c. In this flaw, a local user with a special privilege (cap_sys_admin or cap_bpf) can modify the frozen mapped address space. This flaw affects kernel versions prior to 5.16 rc2.
מוצרים מושפעים
linux: linux kernel
קישורים4
- bugzilla.redhat.com/show_bug.cgi?id=2025645 Issue TrackingPatchThird Party Advisory
- git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id… PatchThird Party Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2025645 Issue TrackingPatchThird Party Advisory
- git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id… PatchThird Party Advisory
מדדים
- CVSS 3.1
-
4.1
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 8 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-367
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.