Linux · Linux Kernel · CVE-2021-23133
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 5.12-rc8
**Descrição**
Uma condição de corrida nos soquetes SCTP do kernel Linux pode levar à escalada de privilégios do kernel. Esse problema ocorre quando `sctp destroy sock` é chamado sem o bloqueio adequado, permitindo que um elemento seja removido da lista `auto asconf splist`. Um invasor com privilégios de serviço de rede pode explorar isso para escalar para o root, ou um usuário sem privilégios pode explorá-la diretamente se um `BPF CGROUP INET SOCK CREATE` estiver anexado, o que impede a criação de alguns soquetes SCTP.
**Recomendações**
Para versões do kernel Linux anteriores à 5.12-rc8, atualize para a versão 5.12-rc8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de soquetes SCTP ou desativar a função `sctp destroy sock` até que um patch esteja disponível. Além disso, evite usar `BPF CGROUP INET SOCK CREATE` para impedir a criação de soquetes SCTP até que o problema seja resolvido.