Vulnérabilité dans le Kernel de Linux (eBPF)

Date de publication :

CVE-2021-34866[Score CVSS v3.1: 8,8]

Une confusion de type dans le traitement des programmes eBPF (Extended Berkeley Packet Filter) opéré par le Kernel Linux peut permettre à un attaquant authentifié d'élever ses privilèges et exécuter du code arbitraire dans le contexte du noyau.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Elévation de privilèges

Criticité

    Score CVSS v3.1: 8,8

CVE

Composants vulnérables.

    Les versions avant 5.13.14 du Kernel de Linux sont vulnérables.

Solutions ou recommandations

Liens