CVE-2021-29155: 在 Linux 内核（直至 5.11.x）中发现了一个问题。kernel/bpf/verifier.c 对指针算术执行了不受欢迎的越界推测，导致侧信道攻击，能够绕过 Spectre 缓解措施并从内核内存中获取敏感信息。具体而言，对于指针算术操作序列，在限制后续操作时，没有正确考虑第一个操作所执行的指针修改。

CVE-2021-29155: 在 Linux 内核（直至 5.11.x）中发现了一个问题。kernel/bpf/verifier.c 对指针算术执行了不受欢迎的越界推测，导致侧信道攻击，能够绕过 Spectre 缓解措施并从内核内存中获取敏感信息。具体而言，对于指针算术操作序列，在限制后续操作时，没有正确考虑第一个操作所执行的指针修改。 | Kitploit

CVE-2021-29155

初级CVSS

总结

来源

负责任的使用