Home

CVE-2021-20268

Description

An out-of-bounds access flaw was found in the Linux kernels implementation of the eBPF code verifier in the way a user running the eBPF script calls dev_map_init_map or sock_map_alloc. This flaw allows a local user to crash the system or possibly escalate their privileges. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

Risk Information

Base Score
7.8
MODERATE
Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS Score
Exploitation Probability
0.133

Associated Vulnerability

VulnerabilityOS Platform
Linux kernel (USN-4910-1) linux-image-aws_5.8.0.1028.30_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-gcp_5.8.0.1027.27_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-gke_5.8.0.1027.27_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-kvm_5.8.0.1023.25_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-azure_5.8.0.1027.27_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-oracle_5.8.0.1025.24_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-generic_5.8.0.49.54_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-virtual_5.8.0.49.54_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-oem-20.04_5.8.0.49.54_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-lowlatency_5.8.0.49.54_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-1023-kvm_5.8.0-1023.25_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-1027-gcp_5.8.0-1027.28_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-1028-aws_5.8.0-1028.30_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-1027-azure_5.8.0-1027.29_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-49-generic_5.8.0-49.55_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-49-generic_5.8.0-49.55~20.04.1_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-1025-oracle_5.8.0-1025.26_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-generic-hwe-20.04_5.8.0.49.55~20.04.33_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-virtual-hwe-20.04_5.8.0.49.55~20.04.33_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-49-lowlatency_5.8.0-49.55_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-5.8.0-49-lowlatency_5.8.0-49.55~20.04.1_amd64.debLinux
Linux kernel (USN-4910-1) linux-image-lowlatency-hwe-20.04_5.8.0.49.55~20.04.33_amd64.debLinux

Patch Details

No records found

References

https://nvd.nist.gov/vuln/detail/CVE-2023-1234
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1234