PT-2021-22022 · Linux+1 · Linux Kernel+1

Piotr Krysiuk · Publicado 2021-09-20 · Atualizado 2023-08-14 · CVE-2021-38300

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.4.10

Descrição:

A vulnerabilidade no kernel Linux permite a geração de código de máquina indesejado durante a transformação de programas cBPF sem privilégios, possibilitando a execução de código arbitrário no contexto do kernel. Isso ocorre devido a ramificações condicionais que excedem o limite de 128 KB da arquitetura MIPS.

Recomendações:

Para versões do kernel Linux anteriores à 5.4.10, atualize para a versão 5.4.10 ou posterior para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

Exploit

Correção

Identificadores relacionados

ALT-PU-2021-2989

ALT-PU-2021-2996

ALT-PU-2021-2998

ALT-PU-2021-3015

ALT-PU-2021-3021

ALT-PU-2021-3022

ALT-PU-2021-3035

ALT-PU-2021-3055

ALT-PU-2021-3067

ALT-PU-2021-3070

ALT-PU-2021-3451

ALT-PU-2021-3458

ALT-PU-2021-3468

ALT-PU-2021-3477

ALT-PU-2021-3563

ALT-PU-2021-3573

ALT-PU-2022-2096

ALT-PU-2023-4894

AZL-6594

CVE-2021-38300

DLA-2941-1

DSA-5096-1

OESA-2021-1379

Produtos afetados

Alt Linux

Linux Kernel

Referências · 29

• 🔥 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=37cb28ec7d3a36a5bace7063a3dba633ab110f8b · Exploit
• https://lore.kernel.org/bpf/[e-mail] · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-38300 · Aviso do Fabricante
• https://t.me/cvenotify/22167 · Publicação no Telegram
• https://openwall.com/lists/oss-security/2021/09/15/5 · Nota
• https://osv.dev/vulnerability/DLA-2941-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38300 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-3669 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-38300 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2021-1379 · Aviso do Fabricante
• https://t.me/cvenotify/21139 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20317 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-38300 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-6594 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42008 · Nota de Segurança