PT-2021-23838 · Gnu Hurd · Gnu Hurd

Sergey Bugaev · Publicado 2021-11-07 · Atualizado 2022-07-12 · CVE-2021-43411

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do GNU Hurd anteriores à 0.9 20210404-9

Descrição

Foi descoberta uma falha que permite a exploração para obter acesso root total. Isso ocorre ao tentar executar um executável setuid, criando um intervalo de tempo em que o processo possui novos privilégios, mas ainda se refere à tarefa antiga, tornando-o acessível através da porta do processo antigo.

Recomendações

Para versões do GNU Hurd anteriores à 0.9 20210404-9, atualize para a versão 0.9 20210404-9 ou posterior para resolver o problema.

Exploit

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2021-43411

Produtos afetados

Gnu Hurd

Referências · 6

• 🔥 https://lists.gnu.org/archive/html/bug-hurd/2021-05/msg00079.html · Exploit
• 🔥 https://mail-archive.com/[e-mail]/msg32112.html · Exploit
• https://salsa.debian.org/hurd-team/hurd/-/blob/4d1b079411e2f40576e7b58f9b5b78f733a2beda/debian/patches/0034-proc-Use-UIDs-for-evaluating-permissions.patch · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-43411 · Nota de Segurança
• https://mail-archive.com/bug-hurd%40gnu.org/msg32112.html · Nota
• https://osv.dev/vulnerability/CVE-2021-43411 · Aviso do Fabricante