PT-2021-2487 · Linux+3 · Linux Kernel+3

Syzbot · Publicado 2021-03-04 · Atualizado 2023-05-17 · CVE-2021-28951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do kernel Linux até a 5.11.8

Descrição:

Um problema no kernel do Linux permite que invasores causem uma negação de serviço (impasse), pois a função exit pode estar aguardando para estacionar uma thread SQPOLL, mas, simultaneamente, essa thread SQPOLL está aguardando um sinal para iniciar. O problema é causado por erros de sincronização ao usar um recurso compartilhado no arquivo fs/io uring.c.

Recomendações:

Para versões do kernel Linux até a 5.11.8, atualize para uma versão posterior à 5.11.8 para resolver o problema.

Como solução alternativa temporária, considere restringir o uso da thread SQPOLL para minimizar o risco de exploração.

Evite usar o arquivo fs/io uring.c afetado até que o problema seja resolvido.

No momento, não há outras informações sobre medidas de mitigação adicionais para este problema.

Exploit

Correção

DoS

Improper Locking

Enumeração de Fraquezas

CWE-667

Identificadores relacionados

ALT-PU-2021-1566

ALT-PU-2021-1609

ALT-PU-2021-1869

ALT-PU-2021-1888

ALT-PU-2021-1896

ALT-PU-2022-1240

ALT-PU-2022-1419

ALT-PU-2022-1421

ALT-PU-2023-1814

AZL-6539

BDU:2021-01863

CVE-2021-28951

MGASA-2021-0174

MGASA-2021-0175

USN-4948-1

Produtos afetados

Alt Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 130

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2022_0847_dirtypipe.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/netfilter_xtables_heap_oob_write_priv_esc.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/docker_cgroup_escape.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/cve_2021_3490_ebpf_alu32_bounds_check_lpe.rb · Exploit
• 🔥 https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit · Exploit
• 🔥 https://github.com/AlexisAhmed/CVE-2022-0847-DirtyPipe-Exploits · Exploit
• 🔥 https://github.com/tr3ee/CVE-2022-23222 · Exploit
• 🔥 https://github.com/Crusaders-of-Rust/CVE-2022-0185 · Exploit
• 🔥 https://github.com/chompie1337/Linux_LPE_eBPF_CVE-2021-3490 · Exploit
• 🔥 https://github.com/r1is/CVE-2022-0847 · Exploit
• 🔥 https://github.com/imfiver/CVE-2022-0847 · Exploit
• 🔥 https://github.com/plummm/CVE-2022-27666 · Exploit
• 🔥 https://github.com/pqlx/CVE-2022-1015 · Exploit
• 🔥 https://github.com/nrb547/kernel-exploitation/blob/main/cve-2021-3609/cve-2021-3609.md · Exploit
• 🔥 https://github.com/Al1ex/CVE-2022-0847 · Exploit