CVE-2020-8835

高已发布

Linux 内核 BPF 验证器漏洞

已发布: 2020年4月2日
已更新: 2024年9月17日
分配 CNA: canonical
观察到的证据: 2026年8月8日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

6.0%

低 · 未来 30 天

百分位: 93.3%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 Linux 内核 5.5.0 及更新版本中，bpf 验证器（`kernel/bpf/verifier.c`）未能正确限制 32 位操作的寄存器边界，导致内核内存中的越界读写。该漏洞同样影响 Linux 5.4 稳定版系列，从 v5.4.7 开始，因为引入该问题的提交被反向移植到了该分支。此漏洞已在 5.6.1、5.5.14 和 5.4.29 中修复。（该问题又名 ZDI-CAN-10780）

来源

INF8602-CVE-2020-8835PoC
CVE-2020-8835 的教育性内核漏洞利用实现，附带基于 Docker 的测试环境，用于演示 BPF 漏洞利用及防御性缓解技术。
CVE-2020-8835PoC
CVE-2020-8835的概念验证漏洞利用程序，该漏洞是Linux内核BPF验证器中的一个漏洞，可实现越界内存访问和权限提升。包含编译说明和基于sysctl的缓解步骤。
CVE-2020-8835-verification研究
基于Coq的Linux内核eBPF验证器漏洞（CVE-2020-8835）的形式化验证，包含可复现的构建环境和证明工件。
Exploitation-CVE-2020-8835漏洞利用
CVE-2020-8835的漏洞利用代码，这是一个Linux内核信息泄露漏洞，演示了该缺陷及其利用方式。
Rick_write_exp_CVE-2020-8835漏洞利用
针对CVE-2020-8835的Linux内核本地权限提升漏洞利用，目标是bpf验证器。提供写入原语以在受影响系统上获得root访问权限。
CVE-2020-8835PoC
CVE-2020-8835 的概念验证漏洞利用，这是一个 Linux 内核漏洞，演示了通过精心构造的 eBPF 程序进行权限提升。
kernel-exploit-factory研究
Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore.

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结

来源

INF8602-CVE-2020-8835PoC

CVE-2020-8835 的教育性内核漏洞利用实现，附带基于 Docker 的测试环境，用于演示 BPF 漏洞利用及防御性缓解技术。

CVE-2020-8835PoC

CVE-2020-8835的概念验证漏洞利用程序，该漏洞是Linux内核BPF验证器中的一个漏洞，可实现越界内存访问和权限提升。包含编译说明和基于sysctl的缓解步骤。

CVE-2020-8835-verification研究

基于Coq的Linux内核eBPF验证器漏洞（CVE-2020-8835）的形式化验证，包含可复现的构建环境和证明工件。

Exploitation-CVE-2020-8835漏洞利用

CVE-2020-8835的漏洞利用代码，这是一个Linux内核信息泄露漏洞，演示了该缺陷及其利用方式。

Rick_write_exp_CVE-2020-8835漏洞利用

针对CVE-2020-8835的Linux内核本地权限提升漏洞利用，目标是bpf验证器。提供写入原语以在受影响系统上获得root访问权限。

CVE-2020-8835PoC

CVE-2020-8835 的概念验证漏洞利用，这是一个 Linux 内核漏洞，演示了通过精心构造的 eBPF 程序进行权限提升。

kernel-exploit-factory研究

Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore.