PT-2021-2243 · Linux+8 · Linux Kernel+8
Publicado
2021-03-04
·
Atualizado
2023-05-17
·
CVE-2021-27364
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.11.3
Descrição
O problema está relacionado a um estouro de buffer no subsistema iSCSI do kernel Linux, que pode ser explorado através do envio de mensagens Netlink especialmente criadas. Isso pode permitir que um invasor provoque uma negação de serviço ou eleve seus privilégios. O arquivo
drivers/scsi/scsi transport iscsi.c é afetado, e um usuário sem privilégios pode criar mensagens Netlink maliciosas. A vulnerabilidade também está relacionada à falta de proteção para dados de serviço, permitindo que um invasor se conecte ao soquete NETLINK do iSCSI e envie comandos ao kernel.Recomendações
Para versões do kernel Linux anteriores à 5.11.3, atualize para a versão 5.11.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo
drivers/scsi/scsi transport iscsi.c e ao soquete NETLINK iscsi para minimizar o risco de exploração.Evite usar o arquivo
scsi transport iscsi.c e as mensagens Netlink até que o problema seja resolvido.Exploit
Correção
Out of bounds Read
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu