Linux kernel信息泄露漏洞（CNVD-2021-34746）

CNVD-ID CNVD-2021-34746 公开日期 2021-05-15 危害级别 低 (AV:L/AC:L/Au:N/C:P/I:N/A:N) 影响产品 Linux Linux kernel <=5.12.1
CVE ID CVE-2021-31829
漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。

Linux kernel 存在安全漏洞，本地攻击者可利用该漏洞可以通过Linux内核的BPF读取内存片段，以获取敏感信息。
漏洞类型 通用型漏洞 参考链接 https://vigilance.fr/vulnerability/Linux-kernel-information-disclosure-via-BPF-35231
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/patch/?id=b9b34ddbe2076ade359cd5ce7537d5ed019e9807
厂商补丁 Linux kernel信息泄露漏洞（CNVD-2021-34746）的补丁 验证信息 (暂无验证信息) 报送时间 2021-05-07 收录时间 2021-05-16 更新时间 2021-05-16 漏洞附件 (无附件)