תיאור (מקור, אנגלית)
prealloc_elems_and_freelist in kernel/bpf/stackmap.c in the Linux kernel before 5.14.12 allows unprivileged users to trigger an eBPF multiplication integer overflow with a resultant out-of-bounds write.
מוצרים מושפעים
linux: linux kernel; fedoraproject: fedora; netapp: cloud backup; netapp: hci management node; netapp: solidfire; netapp: h410c firmware; netapp: h410c; netapp: h300s firmware; netapp: h300s; netapp: h500s firmware; netapp: h500s; netapp: h700s firmware; netapp: h700s; netapp: h300e firmware; netapp: h300e
קישורים10
- cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12 Mailing ListPatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id… Mailing ListPatchVendor Advisory
- cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.12 Mailing ListPatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id… Mailing ListPatchVendor Advisory
- github.com/torvalds/linux/commit/30e29a9a2bc6a4888335a6ede968b… PatchThird Party Advisory
- github.com/torvalds/linux/commit/30e29a9a2bc6a4888335a6ede968b… PatchThird Party Advisory
- lists.debian.org/debian-lts-announce/2021/12/msg00012.html Mailing ListThird Party Advisory
- lists.debian.org/debian-lts-announce/2022/03/msg00012.html Mailing ListThird Party Advisory
- lists.fedoraproject.org/archives/list/package-announce%40lists… Broken Link
- lists.fedoraproject.org/archives/list/package-announce%40lists… Broken Link
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 36 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-190
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.