תיאור (מקור, אנגלית)
A flaw was found in unrestricted eBPF usage by the BPF_BTF_LOAD, leading to a possible out-of-bounds memory write in the Linux kernel’s BPF subsystem due to the way a user loads BTF. This flaw allows a local user to crash or escalate their privileges on the system.
מוצרים מושפעים
linux: linux kernel; fedoraproject: fedora; netapp: h300e firmware; netapp: h300e; netapp: h300s firmware; netapp: h300s; netapp: h410c firmware; netapp: h410c; netapp: h410s firmware; netapp: h410s; netapp: h500e firmware; netapp: h500e; netapp: h500s firmware; netapp: h500s; netapp: h700e firmware
קישורים10
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/com… PatchVendor Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 29 · נכון ל-4 בנובמבר 2026
- CWE
- CWE-119CWE-787
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.