CVE-2022-2785
mediumPriorität · verfolgen · 22EPSS 0.003 · 18. PerzentilEURUUSEPSS · bewertet 2026-10-27
There exists an arbitrary memory read within the Linux Kernel BPF - Constants provided to fill pointers in structs passed in to bpf_sys_bpf are not verified and can point anywhere, including memory not owned by BPF. An attacker with CAP_BPF can arbitrarily read memory from anywhere on the system. We recommend upgrading past commit 86f44fcec22c
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-2785/cnnvd
- https://git.kernel.org/bpf/bpf/Patchcnnvd
- https://git.kernel.org/bpf/bpf/c/86f44fcec22ccnnvd
- https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei@google.com/T/#tcnnvd
- https://git.kernel.org/bpf/bpf/c/86f44fcec22cenisa_euvd
- https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei%40google.com/T/#tenisa_euvd
- https://git.kernel.org/bpf/bpf/c/86f44fcec22cPatchVendor Advisorynvd
- https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei%40google.com/T/#tVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan