CVE-2020-8835

高已发布

Linux 内核 BPF 验证器漏洞

已发布: 2020年4月2日
已更新: 2024年9月17日
分配 CNA: canonical
观察到的证据: 2026年8月8日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

6.0%

低 · 未来 30 天

百分位: 93.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Linux 内核 5.5.0 及更新版本中，bpf 验证器（`kernel/bpf/verifier.c`）未能正确限制 32 位操作的寄存器边界，导致内核内存中的越界读写。该漏洞同样影响 Linux 5.4 稳定版系列，从 v5.4.7 开始，因为引入该问题的提交被反向移植到了该分支。此漏洞已在 5.6.1、5.5.14 和 5.4.29 中修复。（该问题又名 ZDI-CAN-10780）

来源

INF8602-CVE-2020-8835PoC
CVE-2020-8835 的教育性内核漏洞利用实现，附带基于 Docker 的测试环境，用于演示 BPF 漏洞利用及防御性缓解技术。
CVE-2020-8835PoC
CVE-2020-8835的概念验证漏洞利用程序，该漏洞是Linux内核BPF验证器中的一个漏洞，可实现越界内存访问和权限提升。包含编译说明和基于sysctl的缓解步骤。
CVE-2020-8835-verification研究
基于Coq的Linux内核eBPF验证器漏洞（CVE-2020-8835）的形式化验证，包含可复现的构建环境和证明工件。
Exploitation-CVE-2020-8835

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。