Эта уязвимость позволяет локальным злоумышленникам повысить свои привилегии в подверженных атаке установках Linux Kernel 5.11.15. Злоумышле…

Эта уязвимость позволяет локальным злоумышленникам повысить свои привилегии в подверженных атаке установках Linux Kernel 5.11.15. Злоумышленник должен сначала получить возможность выполнять код с низкими привилегиями в целевой системе, чтобы использовать эту уязвимость. Конкретный недостаток существует при обработке программ eBPF. Проблема возникает из-за отсутствия надлежащей проверки предоставленных пользователем программ eBPF перед их выполнением. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода в контексте ядра. Was ZDI-CAN-13661.