PT-2021-21527 · Linux+1 · Linux Kernel+1

Wade Mealing

·

Publicado

2021-11-18

·

Atualizado

2026-05-26

·

CVE-2021-3714

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no mecanismo de deduplicação de memória do kernel do Linux. Essa vulnerabilidade pode ser explorada por meio de um mecanismo local, e a mesma técnica pode ser utilizada se um invasor conseguir enviar arquivos do tamanho de uma página e detectar a alteração no tempo de acesso a partir de um serviço em rede para determinar se a página foi mesclada. O ataque permite que um invasor determine a presença de dados específicos na memória, organize o vazamento byte a byte do conteúdo da memória ou determine o layout da memória para contornar a proteção da randomização do layout do espaço de endereços (ASLR). O ataque pode ser conduzido a partir de um host remoto usando os protocolos HTTP/1 e HTTP/2, analisando as mudanças nos tempos de resposta às solicitações enviadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-3714
ECHO-5AB0-82CF-5A66

Produtos afetados

Debian
Linux Kernel