PT-2021-2614 · Linux+6 · Linux Kernel+6

Syzbot

·

Publicado

2021-03-15

·

Atualizado

2023-05-17

·

CVE-2021-29646

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.11.11
Descrição
Foi detectada uma falha no kernel Linux em que a função tipc nl retrieve key, localizada em net/tipc/node.c, não valida corretamente determinados tamanhos de dados. Isso poderia permitir que um invasor causasse uma negação de serviço.
Recomendações
Para versões do kernel Linux anteriores à 5.11.11, atualize para a versão 5.11.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função tipc nl retrieve key em net/tipc/node.c para minimizar o risco de exploração.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALSA-2021:4356
ALT-PU-2021-1582
ALT-PU-2021-1609
ALT-PU-2021-1869
ALT-PU-2021-1888
ALT-PU-2021-1896
ALT-PU-2022-1240
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2023-1814
AZL-6549
BDU:2021-02104
CESA-2021_4140
CESA-2021_4356
CVE-2021-29646
RHSA-2021:4140
RHSA-2021:4356
RHSA-2021_4140
RHSA-2021_4356
USN-4947-1
USN-4948-1
USN-4949-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Linux Kernel
Red Hat
Ubuntu