Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Kihong Heo

#22660de 53,779
10CVSS total
Vulnerabilidades · 1
PT-2021-3737
10
2021-07-28
Unknown · Util-Linux · CVE-2021-37600
**Nome do software vulnerável e versões afetadas** Versões do util-linux até a 2.37.1 **Descrição** O problema está relacionado a um estouro de inteiro no pacote util-linux, especificamente no arquivo ipcutils.c. Esse estouro pode potencialmente causar um estouro de buffer se um invasor conseguir manipular os recursos do sistema de forma a gerar um número muito grande no arquivo /proc/sysvipc/sem. No entanto, observa-se que esse problema não é explorável em ambientes da Biblioteca C do GNU e, possivelmente, em todos os ambientes reais. **Recomendações** Para versões do util-linux até a 2.37.1, atualize para uma versão posterior à 2.37.1 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.