PT-2021-2467 · Linux+2 · Linux Kernel+2
Evgenii Shatokhin
+1
·
Publicado
2018-08-21
·
Atualizado
2021-05-18
·
CVE-2021-20219
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi detectada uma vulnerabilidade de negação de serviço na função
n tty receive char special do kernel do Linux, especificamente no arquivo drivers/tty/n tty.c. Essa falha permite que um invasor local com privilégios de usuário normal atrase um loop devido a uma alteração em ldata->read head e à ausência de uma verificação de validade, representando uma ameaça à disponibilidade do sistema. A vulnerabilidade está relacionada a dados de entrada incorretos usados como condição para a execução de um ciclo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linux Kernel
Suse