PT-2021-2612 · Linux+1 · Linux Kernel+1

Syzbot · Publicado 2021-03-08 · Atualizado 2023-05-17 · CVE-2021-29648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.11.11

Descrição

Um problema no subsistema BPF do kernel Linux pode causar uma falha no sistema devido ao tratamento inadequado das variáveis resolved ids e resolved sizes, intencionalmente não inicializadas, no formato de tipo BPF (BTF) do vmlinux. Isso pode ocorrer durante uma tentativa de acesso inesperada em funções como map create em kernel/bpf/syscall.c ou check btf info em kernel/bpf/verifier.c. A falha está relacionada a deficiências no procedimento de autenticação.

Recomendações

Para versões do kernel Linux anteriores à 5.11.11, atualize para a versão 5.11.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao subsistema BPF para minimizar o risco de exploração.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

ALT-PU-2021-1582

ALT-PU-2021-1609

ALT-PU-2021-1869

ALT-PU-2021-1888

ALT-PU-2021-1896

ALT-PU-2022-1240

ALT-PU-2022-1419

ALT-PU-2022-1421

ALT-PU-2023-1814

AZL-6551

BDU:2021-02102

CVE-2021-29648

Produtos afetados

Alt Linux

Linux Kernel

Referências · 21

• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=350a5c4dd2452ea999cc5e1d4a8dbf12de2f97ef · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02102 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM · Aviso do Fabricante
• https://t.me/cvenotify/12652 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2021-29648 · Nota
• https://ubuntu.com/security/CVE-2021-29648 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29648 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WKRNELXLVFDY6Y5XDMWLIH3VKIMQXLLR · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/RZGMUP6QEHJJEKPMLKOSPWYMW7PXFC2M · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-29648 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VTADK5ELGTATGW2RK3K5MBJ2WGYCPZCM · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-6551 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29648 · Nota