CVE-2021-33624

मध्यमप्रकाशित

प्रकाशित: 23 जून 2021
अद्यतन: 11 नव॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.7/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 58.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux kernel के 5.12.13 से पहले के संस्करणों में, kernel/bpf/verifier.c में एक शाखा (branch) का गलत अनुमान लगाया जा सकता है (उदाहरण के लिए, type confusion के कारण) और परिणामस्वरूप एक अस विशेषाधिकार प्राप्त (unprivileged) BPF प्रोग्राम side-channel attack के माध्यम से मनमानी मेमोरी स्थानों को पढ़ सकता है, जिसे CID-9183671af6db के रूप में जाना जाता है।

स्रोत

CVE-2021-33624PoC
CVE-2021-33624 के लिए अवधारणा का प्रमाण

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।