PT-2021-2510 · Linux+5 · Linux Kernel+5
Zygo Blaxell
·
Publicado
2021-03-16
·
Atualizado
2023-05-17
·
CVE-2021-28964
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.11.8
Descrição
Foi detectada uma condição de corrida (race condition) na função
get old root, localizada no arquivo fs/btrfs/ctree.c. Isso permite que invasores provoquem uma negação de serviço devido à falta de bloqueio em um buffer de extensão antes de uma operação de clonagem. Este problema está relacionado a erros de sincronização ao usar um recurso compartilhado.Recomendações
Para versões do kernel Linux até a 5.11.8, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu