CVE:CVE-2022-0264
CNNVD:CNNVD-202202-369
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在信息泄露漏洞，该漏洞源于在处理内部数据结构时，在 Linux 内核的 eBPF 验证程序中发现了一个漏洞。 内部存储器位置可以返回到用户空间。 有权将 eBPF 代码插入内核的本地攻击者可以使用它来泄漏内部内核内存详细信息，从而破坏针对内核的一些漏洞利用缓解措施。
solution:Upgrade linux linux_kernel to a higher version than 5.16,5.16,5.16:rc1,5.16:rc2,5.16:rc3,5.16:rc4,5.16:rc5,and avoid the version (,5.16),5.16,5.16:rc1,5.16:rc2,5.16:rc3,5.16:rc4,5.16:rc5